Web安全相关概念熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马等）。
通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
阅读《精通脚本黑客》，入门还是可以的；
看一些渗透笔记/视频，了解渗透实战的整个过程（渗透笔记、渗透过程、入侵过程等）；【图片】