学 TCP/IP,把 Nmap 和 Hping 的手册看一遍。学 HTTP,把 Curl 的手册看一遍。学 SQL 注入,把 SQLmap 的手册看一遍。学 WEB 前端安全,把 BeEF 的手册看一遍。