先打打编程基础，C和汇编先学学，书的话就看计算机底层原理这一类的，然后直接边做题边学，很多网站，像i春秋，实验吧，bugku这样的可以做题练手，多关注一些公众号，平常玩手机的时候多看看，freebuf，安全客等等，关键就是靠自己积累和搜索。大一接触一段时间，大致知道什么方向适合自己，就一直钻研下去，web，pwn两大类。
最后，坚持下去，付出才能有收获。
