對於一名網路安全專業的本科生而言，你所學習的內容一定會有滲透測試的基礎內容。只不過大一還沒有接觸，之後會有諸如計算機網路，資料庫處理與應用等類似的課程，為你的滲透測試之路打下基礎。

如果你想自主學習的話推薦先學習程式語言，如c語言，語言基本是相通的，在你能夠掌握c語言之後，再去學習web開發相應的語言，如php，java，python會更加快一些。

然後你需要對網站有一定的瞭解，滲透測試最簡單的來說，就是攻進去一個網站，拿到它的管理員許可權。如果你想攻破它，你首先需要了解它。在你有了一定基礎之後，可以去嘗試自己搭建一個簡單的網站，前端，後端，資料庫是如何互動連線的。這樣算是有了一定基礎去入手滲透測試。

另外不知道你有沒有了解過ctf比賽，建議去打一些ctf的比賽，其中的web型別題，雖然與實際的滲透測試有一定距離，但是可以作為真正滲透測試的引導。

推薦一個web安全學習的網址：https://github.com/CHYbeta/Web-Security-Learning

在這個網址你可以自主學習到web安全知識和一些滲透測試技巧。

1.如果想往本專業發展，把學校的課程學好，打好基礎，如果會考試還可以拿獎學金。

2.爭取實戰機會，會有一些CTF比賽，可以去參加。