随着数字经济的发展，网络安全越来越被大众所重视，成了当今最热门行业之一。但网络安全有很多方向，如果你想转行网络安全技术方向，建议先着手学web安全方向。

因为，web安全相对于整个网络安全行业来说难度是相对比较低的，学起来更加容易入手。虽然渗透测试工程师、溯源取证、红蓝攻防等等这些岗位看起来很不错，但是技术门槛特别高，对于0基础的人来说学起来会相当吃力。所以，web安全方向对于初学者来说是最好入门选择。
首先我们来看看web安全方向的薪资待遇：

那么该如何学习呢？
1. 买一本《白帽子讲web安全》，先了解常见漏洞的原理，没必要研究的太深，因为光看很难理解，后面结合实践来理解事半功倍。
2. 多看一些安全公众号的文章，和一些博客文章，然后可以试着去做一些ctf的题目，可以拓展你的知识面和帮助你理解，几个较好的ctf平台有bugku、xctf，国外的有hackthebox，不过hackthebox难度较大，不建议一上来就去做。ctf的题目不应该局限于web题目，其他的都可以做一下，毕竟一些安全比赛题目类型很多。
3.可以去挖一些公益漏洞，挖之前先看别人怎么挖，挖漏洞是有技巧的，多看文章，可以去了解一下src。
4.学好python，它是最契合网络安全的语言，可以用他来写脚本进行攻击非常nice。当然了如果可以的话，也要学好java，很多漏洞扫描器都是java写的。也要学好网页设计这门课程，都是比较基础的。
5. web安全的最后都是内网渗透，拿下了一个网站，紧接着要拿下的就是他的主机。在此之前，一定要把Linux基础要学好。