Q1：web渗透测试 学习什么 知乎
通过关键字（SQL注入、上传、XSS、CSRF、一句话木马等）进行Google/SecWiki；
阅读《精通脚本黑客》，虽然很旧也有错误，但是入门还是可以的；
看一些渗透笔记/视频，了解渗透实战的整个过程，可以Google（渗透笔记、渗透过程、入侵过程等）； 本被提问者采纳
Q2：web渗透怎么学
这是啥，没听说过
Q3：请问web渗透学习流程是什么啊？
熟练掌握KALI LINUX系统里的BURP NMAP SQLMAP这几个常用渗透测试工具的使用，能用熟练你基本就掌握了WEB渗透了，当然除了掌握这些还得会代码审计！
Q4：web渗透怎么学
要学的知识有很多，目前WEB应用主流的是PHP,JSP,以及。NET,你至少要对这些WEB应用有一定的了解，另外这些WEB应用都少不了JS（JavaScript），因此你还要对这块知识域有所学习，而目前无论大小网站后台都有数据库，如：MSSQL,MySQL,Oracle。
。。。。，你还要对数据库这块的知识有所了解，然后才好在以后的渗透工作中对SQL注入，XSS注入等知识理解透彻，只有明白了原理才能更好的开展工作。 。
