本文目录一览：

• 1、零 基 础如何学习Web安全？
• 2、零基础学web安全，要从哪里开始学？html,css,js,php,http是不是要先学这些
• 3、零基础如何学习web安全？能不能学会呢
• 4、零基础如何学习 Web 安全？
• 5、web前端零基础该怎么去学习？

零 基 础如何学习Web安全？

你好：）

这里我建议你可以去网上买点相关的视频教程，进行学习。因为视频学习来更加系统和生动。尽量不要去视频网站去找视频教程，因为很难找到一整套视频。如果只是 这学学，那学学的，可能会更加迷糊了，因为现在你也只是做入门学习，我建议你也不用去参加培训班，因为成本太大，而且时间固定，影响你的正常工作和生活安排，其实一般点培训机构也只是一群人在教室里看视频学习而已。

如何你不想购买视频教程进行学习，也可以去加一些交流学习的群或者房间和你志同道合的人一起进步，而且在里面应该也有一些共享的学习资料。从事技术开发，需要耐心和毅力，只要你好好努力一定可以学有所成。

希望我的回答可以帮助到你

零基础学web安全，要从哪里开始学？html,css,js,php,http是不是要先学这些

先了解下安全这行的名词，不会在以后觉得措手不及。

先安装虚拟机，熟悉虚拟机用法操作，试着在虚拟机上搭建网站。

熟悉iso模型（七层）。其实就是客户机到服务器中间的通信过程

熟悉常见协议HTTP/HTTPS（SSL）、TCP/IP(这个比较复杂，知道就是一个网络层协议就可)。

掌握H5、 CSS3、原生JS。可以尝试学jQ ，其实JS搞会已经很花时间了，尤其闭包、对象那块对于没编程基础的有难度，抽象。

掌握一门脚本语言，jsp、aps.net、php、.net等 (php最易，jsp要会Java)

学一下Python爬虫框架。信息搜集用

信息搜集。社工，谷歌hack语法

漏洞原理，漏洞分析。

开始了解注入类型

其他类型，XSS CSRF SSRF 文件上传下载 编辑器

如何getShell

SqlMap burpsuite     waf绕过    + 内网渗透

最后kali，工具较多，挑选。

总结web安全这块知识面广，但是涉入层较浅，关键在手法和思想。深入探索还得学习底层信息安全，二进制安全。

零基础如何学习web安全？能不能学会呢

一. 首先你得了解WebWeb分为好几层，一图胜千言 事实是这样的：如果你不了解这些研究对象是不可能搞好安全研究的。这样看来，Web有八层（如果把浏览器也算进去，就九层啦，九阳神功……）！！！每层都有几十种主流组件！！！这该怎么办？别急，一法通则万法通，这是横向的层，纵向就是数据流啦！搞定好数据流：从横向的层，从上到下→从下到上，认真看看这些数据在每个层是怎么个处理的。数据流中，有个关键的是HTTP协议，从上到下→从下到上的头尾两端（即请求响应），搞通！难吗？《HTTP权威指南》720页！！！坑爹，好难！！！怎么办？横向那么复杂、纵向数据流的HTTP协议就720页的书！！！放弃好了……不，千万别这样。给你点信心是：《HTTP权威指南》这本书我压根没看过。但是通过百度/Google一些入门的HTTP协议，我做了大概了解，然后Chrome浏览器F12实际看看“Network”标签里的HTTP请求响应，不出几小时，就大概知道HTTP协议这玩意了。（这是快速研究的精髓啊）搞明白HTTP协议后，你就会明白安全术语的“输入输出”。黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。

零基础如何学习 Web 安全？

1.学习网站构建初级教程＿W3C以及HTTP协议基础－runoob上了解Web前后端以及HTTP协议的一些基础介绍，花半天时间对相关技术有个概念性的了解就够了。

2. Windows下下载phpStudy或者WAMP，在本地搭建Web服务器环境，然后自己搜索两篇文章学习下基本的操作方法。这个本地Web服务器也就相当于学习过程中的一个实验环境了。

3.学习浏览器的开发者工具（通常快捷键F12调出），搜索一些教学文章，掌握Chrome或者Firefox浏览器开发者工具中的Network、Elements功能的常见用法，可以查看HTTP数据包以及定位页面元素。

那学习Web安全呢，同时还要掌握一些工具：浏览器开发者工具与浏览器插件（如HackBar、ProxySwitcher）、抓包工具如Burpsuite、漏洞扫描和验证工具如御剑、sqlmap、AWVS，工具可以在 Freebuf上自行搜索下载，教程可以参考Web安全－i春秋系列教程中对应这几款工具的章节学习。

好的工具可以帮助我们提高测试效率，扩展测试思路。除了工具的使用，通过搭建本地实战环境练习手工技巧，也是很好的进阶之路，这里建议可以搭建 DVWA漏洞测试环境，然后参考 DVWA系列教程＿Freebuf进行学习。

学习的同时也可以在在教育行业SRC等漏洞平台上挖掘漏洞，赢得认可，也是一种动力，但挖掘漏洞的时候一定要注意规范和界限，可以参考自律方能自由，《网络安全法》实施后的白帽子行为参考，挖掘漏洞的同时也要注意保护自己。

web前端零基础该怎么去学习？

web前端作为互联网相关的重要岗位，许多互联网大厂（如阿里腾讯等）在招聘时会作出要求。学好web前端对于将来掌握前端后端开发、成为全栈架构师的学习很有帮助。

想学习web前端需要掌握的内容也是不少的，对于自学的同学来说会有一些难度，不推荐自学能力差的人。我们在学习的时候需要分阶段进行，做到有计划的学习与训练，具体的学习顺序如下：

web前端学习顺序：

①计算机基础以及PS基础

②前端开发基础（HTML5开发、JavaScript基础到高级、jQuery网页特效、Bootstrap框架）

③移动开发

④前端高级开发（ECMAScript6、Veu.js框架开发、webpack、前端页面优化、React框架开发、AngularJS 2.0框架开发等）

⑤小程序开发

⑥全栈开发（MySQL数据库、Python编程语言、Django框架等）

⑦就业拓展（网站SEO与前端安全技术）

想要系统学习，你可以考察对比一下开设有IT专业的热门学校，好的学校拥有根据当下企业需求自主研发课程的能力，建议实地考察对比一下。

祝你学有所成，望采纳。