先可以试试b站的一些公开课视频，培训机构推荐暗月或者小迪，小迪的课程基础性一些，暗月的是从基础到进阶把，后面的靶机实践还是实操性拉满的。迪哥的视频是知识面都齐全了，有机会都可以冲。
7 个回答
1、社区：奇安信社区、火线社区、freebuf等等
2、公众号：各种安全公众号
3、书籍：系统的学习。如白帽子讲web安全等等
嗯怎么说了，我一般是在b站看的视频，先系统性的过一遍，后面在查漏补缺。重在坚持和实操。
共勉
可以选择小迪或者暗月，机构的话农夫、天融信、长亭、老男孩都行
小迪安全, 千峰都不错, 而且b站上都免费
b站免费的小迪，论坛的话tools ，但是建议多关注国外的人的博客和技术文章，因为大多数国内公众号、博客都是搬的国外技术，勤快的按照自己的理解给你写一下发出来，不勤快的直接复制粘贴。
渗透思路看小迪和暗月的课（有条件可以报课都是一次付费终生可以听）
编程技术看黑马程序员
书籍：白帽子讲web安全，奇安信的红蓝对抗
社区：土司论坛，奇安信安全社区