对于零基础的朋友第一步要做的是掌握web前后端基础和服务器通讯原理，前后端包括h5，js，PHP，sql等等第二步要做的是熟悉当下主流的漏洞原理及利用，包括但不限于，xss，csrf，文件包含，文件上传，远程代码执行，sql注入；Java java仍然是市场上最流行和最火爆的编程语言，常常跟企业联系在一起， 因为具备一些很好的语言特性， 以及丰富的框架， 在企业应用中最被青睐Python Python是动态形的灵活的解释性语言，从软件开发到Web开发，Python都有在；我对黑客一点基础都不只介绍几本教编程的，入门的攻防的都可以了百度才是最好的老师建议去一些论坛或贴吧看一下推荐一本黑客攻防入门。