新手，想往web安全发展，请问先学什么好

既然你想在web方向发展首先你要学习一门语言，然后你要依靠自己的技术完成一个web项目，而且要熟练掌握你在开发过程中的所学；学习的知识点有：html5,css3,javascript,jquery等前端知识，后端的知识我建议你去学习一下Java，python，数据库oracle，mysql，sqlserver等，还要学习http协议，socket编程等

个人首推学一门编程语言，例如java，Java是一门面向对象的语言，学完java在学python更快，虽然python更简单，但对于编程学习来说，java开头其他更快

推荐大家一个靠谱的论文检测平台。重复的部分有详细出处以及具体修改意见，能直接在文章上做修改，全部改完一键下载就搞定了。怕麻烦的话，还能用它自带的降重功能。哦对了，他们现在正在做毕业季活动， 赠送很多免费字数，可以说是十分划算了！地址是：http://www.paperpass.com/

看看？？

学习一门编程语言吧

新手需要熟悉你的工作环境，渗透测试的环境，语言环境，

先学一门编程语言吧，不然所学的一切都是架空的，你只知道怎么用，但不知道原理，永远就是一个脚本小子，说的实话，看到的话，推荐你去，不然像我一样后来才学的编程，要累很多

前段知识，编程语言py,php。了解xss，sql注入，csrf这类的原理。

先学数据库语言和Python

建议先入手一下python因为日后写脚本写exp方便
然后通讯协议比如tcp/ip了解其他的比如ftp协议smtp协议等等都是作什么的
网络的七大层等等等等
这都是基础
想发展web的话
最好是先学会怎么去搭建一个网站，学会至少一种脚本语言，html js必学吧
慢慢来，加油