对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql等等第二步要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入。

黑客零基础入门这件事是违法的，不能学习利用公共通讯网路，如互联网和电话系统，在未经许可的情况下，载入对方系统的被称为黑帽黑客英文black hat，另称cracker调试和分析计算机安全系统的白帽黑客英语white。

直接网上订购，当然书店绝对是可以买到的如果当地书店没有你可以与老板说你需要订一般来说都是可以的当然黑客X档案还有电子版2黑客手册这本书很不错，注重网络安全，适合有网络方面基础的同学学习，不适合入门。

首先，你要想明白自己为什么要想学习黑客技术，如果只是为了学点技术来做点坏事，或者为自己谋取一点不法利益的话，还是不学为好，还有另外一方面，就是你真正的喜欢黑客技术，在我看来，只有你真正对一件是有兴趣才能学好，做好。

2会写代码很多级别低的黑客，往往没有代码编写技能，也就限制了他进一步晋升的空间即使不会写大段的，至少要能看懂常用语言的代码内容，自己编写简单的脚本是必要的3数据库要学习大数据时代，不好好学习数据库。

网络安全需要学习的内容有很多，可以参考以下学习路线。