认真学习tcp/ip协议、sql注入原理和手工检测、内存缓冲区溢出原理和防范措施、系统安全设置、等基础知识。掌握了一定的基础知识后，多分析成功案例积累经验，多进行现场调试提高技术水平。参加网络信息安全工程师考试。