一些参考和建议:
1.计算机基础知识。
2.网络协议基础。
3.数据库基础。
4.安全攻防基础。
5.安全工具使用基础。例如,burpsuite,nmap等等。
6.关注一些安全企业的公众号,学习安全技术和了解安全发展趋势。