自学相对比较困难，容易中途放弃，建议报班学习，另外推荐几本我们十五派学员有在看的书吧~
《白帽子讲Web安全》，这本书的精华不在技术上，而更多在思想上。
《互联网企业安全高级指南》，安全相关的启蒙书，不过很多东西可能需要在甲方安全团队工作过才能有比较深的体会。
《企业安全建设指南：金融行业安全架构与技术实践》。
同学可以了解一下。