一、基础阶段

中华人民共和国网络安全法
Linux操作系统
计算机网络
SHELL
HTML/CSS
JavaScript
PHP入门
MySQL数据库
Python

二、渗透阶段

SQL注入的渗透与防御
XSS相关渗透与防御
上传验证渗透与防御
文件包含渗透与防御
CSRF渗透与防御
SSRF渗透与防御
XXE渗透与防御
远程代码执行渗透与防御

三、安全管理(提升)

渗透报告编写
等级保护2.0
应急响应
代码审计
风险评估
安全巡检
数据安全

四、提升阶段(提升)

密码学
JavaSE入门
C语言
C++语言
Windows逆向
CTF夺旗赛
Android逆向