Hack it,you must be Know it, Know it then hack it.
只有对原理了然于心，才能突破更多的限制。
互联网时代，不再推荐看书吸收知识，速度太慢，有更好的选择:视频教育。
等到你想要更深入的时候，直接看官方的帮助文档；
想要轻松驾驭SQL注入，就去了解脚本语言，了解SQL语法；
想要轻松驾驭内网渗透，就去了解操作系统，网络的日常使用；
想要轻松驾驭XSS攻击，就要了解前端语言，CSS+HTML+JS的基本语法；
想要渗透不了解的位置系统，就去了解调试技术，黑盒测试技术，比如(IDA、Wireshark)；
想要自动化的减少体力活，建议你了解Python，要深入一点就了解C/C++;
渗透测试的分类很细，一个一个去了解(多依葫芦壶瓢实践)就好了，花不了多少时间的。
驾驭SQL注入，了解脚本语言，了解SQL语法；
- 使用google.com搜索:site:pan.baidu.com 兄弟连 php mysql 开发 视频
- 使用google.com搜索:site:pan.baidu.com 后盾网 开发 视频
- 使用google.com搜索:site:pam.baidu.com NET MSSQL 开发 视频
驾驭内网渗透，了解操作系统，网络的日常使用；
- 使用google.com搜索:site:pan.baidu.com Linux Windows 系统管理 视频
- 使用google.com搜索:site:pan.baidu.com 网络设备管理 视频
驾驭XSS攻击，了解前端语言，CSS+HTML+JS的基本语法；
- 《OReilly: JavaScript权威指南(第6版)》
- 《白帽子讲Web安全(纪念版)》(吴翰清)
- 《Web前端黑客技术解密》(钟晨鸣，徐少培)
渗透不了解的位置系统，就去了解调试技术，黑盒测试技术，比如(IDA、Wrieshark);
- 汇编语言、计算机组成原理你得熟；
- 现在你还是入门阶段，还到不了这里，以后更新；
想要自动化的减少体力活，建议你了解Python，要深入一点就了解C/C++;
增加补充 有时候你实在找不到视频教程的话，还有一个绝招就是上万能的淘宝搜索。