遇水涉水、见山开山，遇到问题快速搜集信息并掌握知识然后解决之，sounds cool?

CTF

CTF（Capture The Flag，夺旗赛）起源于 1996 年 DEFCON 全球黑客大会，是网络安全爱好者之间的竞技游戏。参赛者通过各种手段攻破系统、解决谜题，获取「flag」。

Web两本书推荐

两本书：《Web安全深度剖析》 相对讲得基础一点 <学习常见基础漏洞点>

《白帽子讲Web安全》 <经典之作，与上面那本属于同一类>