本文目录一览：
渗透测试学习些啥呀？
渗透测试需要的基础技能必须有网络基础、编程基础、数据库基础、操作系统等基本技能。学习的话可以从html、css、js、编程语言、协议包分析、网络互联原理、数据库语法等进入，学习了这些基础技能之后，就可以进行渗透测试的深入学习了，如web方面的学习OWASP TOP 10漏洞挖掘、主机系统服务漏洞检测、App漏洞检测、内网渗透等方面，最后当然是能够编写渗透测试报告啦。
网站数据库入侵需要学哪些知识
网络安全---从入门到入狱
网络安全---从入门到放弃。
熟练掌握基本sql语句用法，socket套接字编程，Linux用法，DNS，icmp，arp,dhcp,tcp\ip协议总之各种协议，xss，MySQL注入，0day漏洞，kaliLinux
除非你有很大的决心，不能是三天打鱼两天晒网的，需要系统学习。否则是根本没法用的，最多只能装个b。
学信息安全需要哪些基础
一：学网络安全需要的知识：
1、必须精通TCP/IP协议族。
2、学习和了解各种OS 平台，如：linux,UNIX,BSD 等。
3、随时关注网络安全最新安全动态。
4、熟悉有关网络安全的硬软件配置方法。尤其交换机和路由的配置。
5、多泡网络安全论坛。
6、终身学习。
二：网络安全必修课程：（后面的教材仅为参考）
1、专业基础：
1）C/C++：【C++Primer中文版 还有题解c++ primer 需要一定的C++基础，如果要比较基本的话，钱能的那本不错，清华大学出版社的。 c programming languge 全球最经典的C语言教程 中文名字c程序设计语言】
2）汇编语言 asm
3）操作系统【linux,UNIX,BSD】UBUNTU是linux操作系统 鸟哥的linux私房菜】
4）计算机网络
2、系统编程：（Windows核心及网络编程）
2.1、精通VC/C++编程，熟悉windows网络SOCKET编程开发
1）《Windows网络编程（第二版）》（附光盘），（美）Anthony Jones, Jim Ohlund著；杨合庆译；清华大学出版社，2002.1
2）《Windows 核心编程（第四版）》（附光盘），（美）Jetfrey Richter著，王建华 等译；机械工业出版社，2006.9
2.2、逆向工程：
1）《加密与解密（第二版）》（附光盘），段钢 著，电子工业出版社；2004.5
3、网络协议：
1）《计算机网络实验教程》（《COMPUTER NETWORKS: INTERNET PROTOCOLS IN ACTION》），（美）JEANNA MATTHEWS著，李毅超 曹跃 王钰 等译，人民邮电出版社，2006.1
2）《TCP/IP协议详解卷一：协议》、《TCP/IP详解卷2：实现》、《TCP/IP详解卷3：TCP 事务协议、HTTP、NNTP和UNIX域协议》，美 W.Richard Stevens 著，机械工业出版社，2004.9或《用TCP/IP进行网际互联第一卷：原理、协议与结构》、《用TCP/IP进行网际互联第二卷：设计、实现与内核》、《用TCP/IP 进行网际互联第三卷:客户-服务器编程与应用》（第四版）、（美）Douglas E.Comer林瑶 等，电子工业出版社，2001 年5月
4、网络安全专业知识结构：
1）《信息安全原理与应用（第三版）》（《Security in Computing》），（美）CharlesP Pfleeger，Shari Lawrence Pfleeger著；李毅超，蔡洪斌，谭浩 等译； 电子工业出版社，2004.7
2）《黑客大曝光－－网络安全机密与解决方案》（第五版），（美）Stuart McClure，Joel Scambray， George Kurtz；王吉军 等译，清华大学出版社，2006年4月
三：英语学好，也是有用的，尤其是考一些比较有用的证。
网络安全该从何入手？
作为计算机专业的学生，来简单回答一波，水平有限仅供参考。
个人感觉这方面要了解的东西很多，学一些必要的基础后，可以尝试学习某种常见漏洞的原理，同时也不停的拓宽知识面，了解更多的漏洞。先学些基础的，html/css/js一定要学，打开一个网页，打开浏览器的开发者工具后，要能看懂网络源码，分析网页结构；学习一门脚步语言作为日后的工具，推荐Python3；最好学一门服务端动态网页语言，PHP/ASP选其一（都学当然更好）；了解下常用的网络协议，至少能看懂http报文结构，知道tcp，ip是干嘛的；然后可以去了解xss漏洞的原理，然后学习SQL，然后了解SQL注入漏洞，然后再根据下一个你想了解的漏洞学习必要的知识，如此往复。