大学主要打Web方向，只说说web方向好了：
1. 必学的: SQL/PHP/JS/HTML，Linux，Nginx/Apache/Tomcat
2. 计算机底层原理和计算机网络，知道的越多越好。对攻防赛很有帮助，比如我个人为了这个专门去学了CCNP( ﾟ∀。)
3. 善用CTFWiki，要用的资源基本都在里面：
https://ctf-wiki.org/
CTFShow也是很不错的平台
4. 多刷题，多打比赛，多加群( ﾟ∀。)各个论坛和交流群里的师傅们真的很厉害
剩下的想起来再写

其实入门的话，你就把必学的学了，然后刷题看writeup就行了( ﾟ∀。)
另外CTFShow对萌新真的很友好，前提是你把必学的学了，不然容易被嘲讽是文盲( ﾟ∀。)

>>No.59449688
感谢肥师傅！必学的技能树大概学到怎么样就可以上手做题了，交流群一般在哪加啊

也在学web，同求师傅们解答

我当时是学校社团，大一听一年课，每周一节，各个方向都有，然后大二开始教大一，同时开始参加比赛。
做题的话我们是有对内的OJ，队里会收集一些比较牛逼的题目塞到里面。
总之多学多看多刷题，整点奖保研也方便

有没有什么书籍推荐入门啊，配合刷题一块补充基础知识的(*´∀`)

>>No.59461375
对不起今天才看到(つд⊂)
我个人的体验是要打比赛你至少得熟练使用所有工具，至于怎么算熟练其实是一个很难量化的问题
不过话说回来，学会SQL和PHP之类的之后，你可以了解一下各个工具是做什么用的，然后直接上手做题，工具可以一边百度一边用( ﾟ∀。)甚至我一开始几个周做的唯一的事情就是对着答案重复一遍操作，一样有效
>>No.59464771
补充一些好了，剩下的想到了再写
- 玩Web还得熟练Python( ﾟ∀。)写脚本什么的很好用
- 漏洞方面的学习路线一般是代码审计->SQL注入->webshell->XSS/CSRF/文件包含->RCE
>>No.59473245
我没买过多少书哦…
可以看看NU1L的《从0到1》和FlappyPig队的《CTF特训营》

总之，欢迎来到安全狗的世界

>>No.59499836
感谢肥师傅！现在是在同学的建议下准备从misc入门再进阶到web，web的基础的话感觉要花不少时间打(つд⊂)

先尝试把肥师傅说的必学部分看看算了，不然文盲连题目在讲啥都看不懂( ﾟ∀。)