想通过学脚本语言和数据库来自己挖洞！现在小白一点基础都没有！?
模仿+创新*不会停止的勇气。1# 我其中的一段栗子【我很丑 初二辍学 读书少】我只是想表明你不需要去读〈笼统的书〉那时候，我只会用别人的漏洞日日站，之后见到了乌云，看到了别人提交的洞。我第一眼见到XSS 觉得太装逼的弹窗了。我就开始〈模仿〉，任何可以输入的地方，我都会插入从别人漏洞里复制来的代码。没过多久，我的弹窗弹到了YY语音，我就在想，除了弹窗装逼真的没用了吗？此时我才〈真正的学习〉，搜索 翻阅 再模仿。哟，原来可以直接把我设成PV副会长(CSRF)慢慢的，我懂得了利用，可是还是不能满足。逐渐明白原理，YY公告上允许添加17173域的Flash。而17173允许上传自己的Flash。结果你懂的，我开始现学，只是给Flash添加脚本而已，CSRF又一次成功。我想这算是〈创新〉吧。为什么说是乘以〈不停止的勇气〉？如果一开始我就以为那只是弹窗。如果后来我以为他只能弹窗。如果我以为只有那一行代码可以弹窗。如果我枯燥了，大部分输入都被过滤了就停了下来…我就不会出现在这里了。所以，技术只是加减法，只有不停息才会得到成倍的回报。2# 我的建议还有段栗子，就是我疯狂的去站长之家下载下来各种源码，只是为了寻找XSS+CSRF的漏洞。不只是这样，自然而然你学会了搭建不同的环境，通过反复阅读你发现语言大致相同，你可以看懂php也能读懂asp。期间我〈没有读过任何一本书〉，见到代码就粘贴到百度谷歌，会有你从书上找不到的搜索结果。好像跑题了。我的意思是说【Hack是思路】如果会脚本语言会数据库就可以挖掘漏洞，那么这个世界上做开发的和做安全的没什么区别。【少刷多实践，少上乌云多锻炼】
■网友
.....首先我不是大神。在一个，你要求的路线其实你问题上已经说清楚了。
■网友
挖洞的话，php+Python吧，数据库就学mysql。
【想通过学脚本语言和数据库来自己挖洞！现在小白一点基础都没有！?】 关于php的书：
从0开始学php
细说php
PHP+MySQL完全学习手册
关于Python的书
python基础教程（第二版）
关于mysql的书
MySQL必知必会
建议你还是去自行百度一下，顺便看看目录。选择合适自己的，自己喜欢的。
推荐阅读
- 船舶■江苏镇江谏壁船闸2020年船舶通过量近2亿吨
- 红米手机通过QQ空间的成功营销，给涉足社会化营销的企业有哪些启示
- 商家通过低保户购物而把自己的利润返还赠送低保户安装宽带或者旧电脑可行吗
- 疾病|医生不避讳：4种疾病可以通过性传播，思想开放的人要小心了
- 通过物理地址和IP地址能监控到啥
- 知识产权保护|中国（南通）知识产权保护中心通过预验收
- 考研的时候通过啥渠道获得自己需要的信息
- 环球车讯网|力帆重整计划获得通过，或将转战换电型电动汽车
- 委员会委员|江苏省十三届人大常委会第十九次会议通过有关人事任免名单
- 连淮扬镇铁路淮镇段通过验收：预计12月中旬开通运营