渗透这事儿，拿WEB来说，切忌一上来就强冲什么注入、代码执行、命令执行等漏洞，首先一定要把基础打好。最简单的网络知识应该要了解（强烈推荐谢希仁主编的《计算机网络》和《计算机网络：自顶向下方法》两本书），起码需要看得懂HTTP报文，能够推测报文中的字段、值、响应都是代表什么，起了什么作用，结合一些漏洞的详情一起分析，搞明白各种漏洞的产生原理，慢慢地就有经验在web渗透中需要关注那些参数，如何进行fuzz。