1、要速成建议把wooyun的案例多看几遍，至少我认识的几个大佬是这样入门的
2、要理解原理建议还是看书和搭建环境自己琢磨，至少我认识的几个大佬是这样学成的
“关于web渗透的书籍，将一些web渗透比较新的知识。”
书籍上的内容永远无法做到实时更新的，土司上不就是最新的渗透案例和知识吗。
B站要是可以学完十分之一 应该能称神了 不需要看书 B站最好
《内网渗透体系建设》 内网安全攻防红队之路 p牛的Web漏洞解析与攻防实战
其实入门补基础的话，cissp的OSG不错，虽然讲的比较浅，但是范围很广
写再好的书由于编写审核修改的流程，一般会滞后2年左右，建议跟着大佬项目走，成长最快
