渗透要学习的内容还是挺多的~
1、学习编程语言
（1）网站如何搭建的？HTML、CSS、JavaScript等。
（2）Python语言，方便以后自己写爬虫等。
（3）数据库（MySQL）。
2、系统相关知识
（1）熟悉Windows系统，以及常用命令。
（2）熟悉Linux下的常用命令。
3、网络安全知识
（1）ISO七层模型。
（2）HTTP协议请求。状态码，区分POST和GET，最简单的方法就是使用Chrome浏览器中F12查看“Network”标签中的HTTP请求响应，来了解HTTP协议请求。另外HTTP中的头参数也需要有一定的了解：user_agent、X-Forwarded-For、Referer、clien_ip、Cookie等。
4、网络安全常用工具
（1）Web安全定义以及攻击Web安全的手段：初步对Web安全进行一个了解。
（2）web安全相关原理知识及概念：浏览器、服务器等。
（3）主流漏洞的原理与利用：XSS、CSRF等。
（4）熟悉AWVS、sqlmap、Burp、nessus、chopper、nmap、Appscan等相关工具的使用。
5、漏洞挖掘实战训练以及审计复现
最重要的还是要做实战练习，可以在靶场试着挖漏洞，查漏补缺，也可以参加CTF比赛，增进技术。