1. 小白学Web安全要先学会HTML5吗
其实学什么语言真不好推荐，就我本身而言，因为我在用Python，所以我会推荐Python，而且Python是脚本语言，也适合快速开发，其实也适合做安全的人，我们公司的统一编码语言就是Python。另外就是我文章中说的，看你的方向，你想学好安全，肯定就必须要学一些学习过程中接触到的语言，比如你要学Web前端安全，你如果不会Html，不会JS，你觉得可以吗
2. 想成为白帽子需要学些什么最近在看《白帽子讲web安全》，可是发现自己看不懂，学校有在学web编程
1、学习基本的网络编程语言，比如html
2、学习脚本编程语言，比如python，js
2、学习网络协议，主要是应用层协议http等
3、学习了以上三点之后，继续学习掌握基本的web攻击手段和防护原理，可参考刺总的《白帽子讲web安全》
4、了解渗透流程，比如踩点、嗅探等
5、熟悉主流web渗透工具，建议可以安装kali操作系统，里面都有集成
希望对你有帮助。
3. 学web渗透，要学c++语言吗
应该不需要的
1、web相关的技术以JavaScript、PHP、Java等语言为主，web渗透主要学习与web开发相关的技术和测试技术
2、当然学习一下c++也是非常好的，比较容易理解各种语言，对于web渗透也是有帮助的
4. 做web开发用什么语言最好
web开发包括前端和后端，大概率还会用到数据库。
前端主要是用html、css和JavaScript，其中html是一种超文本标记语言，css是层叠样式表（主要负责向页面添加格式等），JavaScript主要负责制作动态页面和动画效果等。
后端可以使用php、java和golang，其中golang作为新兴语言具备高并发等特性，有很大前景。而PHP和JAVA功能更为完善，出错的概率更低。
数据库的话Mysql用的比较多，其他也有很多种类，可以根据需要选择。
5. 初学网络安全需要先学什么语言
我也是刚学不久，但我知道学的编程语言至少有Mysql，Sqlserver,Php,JavScript,Python,Html5,Linux。当然这只是编程语言，还有很多技术，渗透工具要学，操作系统安全，服务器安全等，网络扫描，网络嗅探，常见网络攻击方式，tcp/IP协议，dvwa训练,sql注入，csrf,xss，密码学，缓冲区漏洞，逆向工程分析等等。我知道的就这么多。
6. 网络安全学习要学那几门编程语言
1.C和C++
如果是在网络安全领域，C和C++是相对重要的最基础的编程语言，这些语言提供了对底层IT基础设施(如RAM和系统进程)的访问，如果保护不好，黑客可以很容易地利用这些基础设施。
C编程语言是大多数操作系统的主干。它是一种简洁、灵活和高效的语言，可用于完成多种任务，如加密、图像处理和socket 网络。
从本质上讲，C++通常被认为是C的大哥，它是由crack、meth和steroids混合编译而成的。而C++是一种主要基于C的源代码的很棒的语言。有几个使用C++创建的网络安全程序。例如，Network Mapper，就是是用C+创建的。
2.Python
作为一种高级编程语言，Python越来越受到网络专家的欢迎。它之所以吸引人，主要是因为它代码的可读性、语法清晰和简单，以及大量库的可用性。因此，无论你想做什么任务，你都可以使用Python轻松完成任务。例如，你可以使用该语言将TCP数据包发送到计算机，执行恶意软件分析，并创建入侵检测系统，而对第三方工具的依赖性最小。
然而，与C/C++不同，Python并不是底层的；因此，它可能无法为提供足够硬件资源可见性。
7. 零基础学web安全，要从哪里开始学html,css,js,php,http是不是要先学这些
先了解下安全这行的名词，不会在以后觉得措手不及。
先安装虚拟机，熟悉虚拟机用法操作，试着在虚拟机上搭建网站。
熟悉iso模型（七层）。其实就是客户机到服务器中间的通信过程
熟悉常见协议HTTP/HTTPS（SSL）、TCP/IP(这个比较复杂，知道就是一个网络层协议就可)。
掌握H5、 CSS3、原生JS。可以尝试学jQ ，其实JS搞会已经很花时间了，尤其闭包、对象那块对于没编程基础的有难度，抽象。
掌握一门脚本语言，jsp、aps.net、php、.net等 (php最易，jsp要会Java)
学一下Python爬虫框架。信息搜集用
信息搜集。社工，谷歌hack语法
漏洞原理，漏洞分析。
开始了解注入类型
其他类型，XSS CSRF SSRF 文件上传下载 编辑器
如何getShell
SqlMap burpsuite waf绕过+ 内网渗透
最后kali，工具较多，挑选。
总结web安全这块知识面广，但是涉入层较浅，关键在手法和思想。深入探索还得学习底层信息安全，二进制安全。
8. web安全要学什么
Web安全的范围实在太大，哪些先学，哪些后学,如果没有系统的路线会降低大家效率，对于刚入门的同学们来说简直就是“噩梦”。所以，这篇类似学习路线的文章，希望可以帮助刚入门的萌新们少走弯路。（文末附学习资料及工具领取）
首先我们来看看企业对Web安全工程师的岗位招聘需求是什么？
1职位描述
对公司各类系统进行安全加固；
对公司网站、业务系统进行安全评估测试（黑盒、白盒测试）
对公司安全事件进行响应、清理后门、根据日志分析攻击途径
安全技术研究，包括安全防范技术、黑客技术等；
跟踪最新漏洞信息，进行业务产品的安全检查。
熟悉Web渗透测试方法和攻防技术，包括SQL注入、XSS跨站、CSRF伪造请求、命令执行等OWSP TOP10 安全漏洞与防御；
熟悉Linux、Windows不同平台的渗透测试，对网络安全、系统安全、应用安全有深入理解和自己的认识；
熟悉国内外安全工具，包括Kali、Linux、Metasploit、Nessus、Namp、AWVS、Burp等；
对Web安全整体有深刻理解，有一定漏洞分析和挖掘能力；
2岗位要求
根据岗位技能需求，再来制定我们的学习路径，如下：
一、Web安全学习路径
01 HTTP基础
只有搞明白Web是什么，我们才能对Web安全进行深入研究，所以你必须了解HTTP，了解了HTTP，你就会明白安全术语的“输入输出”。黑客通过输入提交“特殊数据”，特殊数据在数据流的每个层处理，如果某个层没处理好，在输出的时候，就会出现相应层的安全问题。关于HTTP，你必须要弄明白以下知识：
HTTP/HTTPS特点、工作流程
HTTP协议（请求篇、响应篇）
了解HTML、Javascript
Get/Post区别
Cookie/Session是什么？
02 了解如下专业术语的意思
Webshell
菜刀
0day
SQL注入
上传漏洞
XSS
CSRF
一句话木马
......
03 专业黑客工具使用
熟悉如何渗透测试安全工具，掌握这些工具能大大提高你在工作的中的效率。
Vmware安装
Windows/kali虚拟机安装
Phpstudy、LAMP环境搭建漏洞靶场
Java、Python环境安装
子域名工具 Sublist3r
Sqlmap
Burpsuite
Nmap
W3af
Nessus
Appscan
AWVS
04 XSS
要研究 XSS 首先了解同源策略 ，Javascript 也要好好学习一下 ，以及HTML实体 HTML实体的10 或16进制还有Javascript 的8进制和16进制编码，最终掌握以下几种类型的XSS：
反射型 XSS：可用于钓鱼、引流、配合其他漏洞，如 CSRF 等。
存储型 XSS：攻击范围广，流量传播大，可配合其他漏洞。
DOM 型 XSS：配合，长度大小不受限制 。
05 SQL注入
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。你需要了解以下知识：
SQL 注入漏洞原理
SQL 注入漏洞对于数据安全的影响
SQL 注入漏洞的方法
常见数据库的 SQL 查询语法
MSSQL,MYSQL,ORACLE 数据库的注入方法
SQL 注入漏洞的类型：数字型注入 、字符型注入、搜索注入 、盲注(sleep注入) 、Sqlmap使用、宽字节注入
SQL 注入漏洞修复和防范方法
一些 SQL 注入漏洞检测工具的使用方法
06 文件上传漏洞
了解下开源编辑器上传都有哪些漏洞，如何绕过系统检测上传一句话木马、WAF如何查杀Webshell，你必须要掌握的一些技能点：
1.客户端检测绕过（JS 检测）
2.服务器检测绕过（目录路径检测）
3.黑名单检测
4.危险解析绕过攻击
5..htaccess 文件
6.解析调用/漏洞绕过
7.白名单检测
8.解析调用/漏洞绕过
9.服务端检测绕过-文件内容检测
10.Apache 解析漏洞
11.IIS 解析漏洞
12.Nginx 解析漏洞
07 文件包含漏洞
去学习下
include() include_once() require() require_once() fopen() readfile()
这些php函数是如何产生文件包含漏洞, 本地包含与远程包含的区别，以及利用文件包含时的一些技巧如：截断 /伪url/超长字符截断等 。
08 命令执行漏洞
PHP代码中常见的代码执行函数有：
eval(), assert(), preg_replace(), call_user_func(), call_user_func_array(),create_function(), array_map()等。
了解这些函数的作用然后些搞清楚如何造成的代码执行漏洞。
09 CSRF 跨站点请求
为什么会造成CSRF，GET型与POST型CSRF 的区别, 如何防御使用 Token防止CSRF？
010 逻辑漏洞
了解以下几类逻辑漏洞原理、危害及学会利用这几类漏洞：
信息轰炸、支付逻辑漏洞、任意密码修改、越权访问、条件竞争、任意注册、任意登录、顺序执行缺陷、URL跳转漏洞.
011 XEE（XML外部实体注入）
当允许XML引入外部实体时，通过构造恶意内容，可以导致文件读取、命令执行、内网探测等危害。
012 SSRF
了解SSRF的原理,以及SSRF的危害。
SSRF能做什么？当我们在进行Web渗透的时候是无法访问目标的内部网络的，那么这个时候就用到了SSRF漏洞，利用外网存在SSRF的Web站点可以获取如下信息。
1.可以对外网、服务器所在内网、本地进行端口扫描，获取一些服务的banner信息;
2.攻击运行在内网或本地的应用程序（比如溢出）;
3.对内网Web应用进行指纹识别，通过访问默认文件实现;
4.攻击内外网的Web应用，主要是使用get参数就可以实现的攻击（比如struts2，sqli等）;
5.利用file协议读取本地文件等。
如果上述漏洞原理掌握的都差不多那么你就算入门Web安全了。
如果看了上面你还不知道具体如何学习？可参考合天网安实验室Web安全工程师岗位培养路径学习：网页链接
9. 自学Web前端要先学会哪几种语言
html, css, js 这三者是前端必须掌握的基础
学好基础后可以学学jquery，bootstrap这些基础的工具库，UI库，慢慢深入的还有框架类，流行的vue，react，angular。也可以看看招聘信息上的要求，总之基础最重要
10. 当下流行的 Web 编程语言都有哪些
如果你是一名新晋的 Web 开发人员，那么在选择最佳 Web 编程语言时将面临很多困难。不同的编程语言支持不同的编程技术，而且各有各的复杂性。此外，新的编程语言层出不穷，让人看得眼花缭乱。
在本文中，我们将列出一些最适合 Web 开发的编程语言，作为参考。
一、最佳 Web 编程语言
以下是我们精心挑选的一些最适合Web开发的编程语言，我们会详细介绍选择各个语言的原因。
你不必学习下面所有的编程语言，可以根据实际需要选择最合适的一种。如果你遇到困难或感到困惑，则选择 JavaScript 基本没错。
二、JavaScript
毫无疑问，JavaScript 是最受 Web 开发人员喜爱，且需求最高的语言之一。此外，它也是唯一一种能够同时兼顾构建 Web 应用程序、前端和后端以及移动应用程序 (React Native) 的编程语言。
客户端的 JavaScript 非常安全，且速度很快，它可以在客户端浏览器中快速运行。此外，JavaScript 相对比较容易学习。
JavaScript之所以能够名列最佳 Web 编程语言的榜单，原因如下：
三、Python
Python 也是最佳 Web 编程语言之一。大约44%的软件工程师都在使用这种编程语言，仅次于 JavaScript，位列第二。
在 IT 的各个子领域内，随处可见Python 语言（例如，机器学习、人工智能或视频 游戏 ），尤其是在科学领域。
Python 是一种高级、对初学者友好的编程语言，它具有简单的语法，而且还支持各种库和工具。此外，Python 也可以作为面向对象或脚本语言，并且具有强大的类型，调试速度也非常快。
Python 名列最佳 Web 编程语言榜单的原因如下：
四、PHP
PHP也是一种深受 Web 开发人员喜爱的最佳编程语言。PHP 是一种脚本语言，主要用于 Web 应用、简单的动态站点的服务器端、WordPress、Facebook 或 Flickr 等的开发。PHP Web 开发支持多个免费开源扩展，包括 .NET、Bzip2 或 Apache。此外，它还提供了微软 SQL、MySQL、Server 等不同数据库的访问。
PHP 开发人员可以通过 C 语言编写插件来为 PHP 添加功能。此外，PHP 从第一版开始就一直使用Perl风格的变量，可以有效地组合到 HTML 中。
以下是PHP的一些优势：
五、Java
我们怎么能忘记 Java 编程语言，它是各大公司的流行选择。Java 广泛用于制作企业级的 Web 应用程序。众所周知，这种编程语言非常稳定，很多大公司都在使用它。
如果你正在寻找最佳 Web 编程语言，则可以考虑一下 Java。另外，Java 也广泛用于 Android 应用开发。当今几乎每个企业都需要 Android 应用程序，因为 Android 拥有数十亿的用户。
Google 开发了一款基于 Java 的卓越的 Android 开发框架：Android Studio，对 Java 开发人员来说是一个巨大的良机。
以下是你应该在 Web 开发中选择 Java 的原因：
Ruby也是一种非常适合 Web 开发的编程语言。与Python、PHP一样，Ruby也简单易学，非常适合初学者。
Ruby on Rails 框架可以用于开发网站，因此 Ruby 也是 Web 开发的绝佳选择。
Rails 是一个模型-视图-控制器（model–view–controller，MVC） 框架，为数据库、网页和 Web 服务提供默认的结构。它促进了 Web 标准的使用，例如用于数据传输的 XML 或 JSON，以及用于用户界面的 CSS、HTML 和 JavaScript。
以下是 Ruby 成为最佳 Web 开发语言的原因：
在选择最佳 Web 开发语言时，你需要考虑很多因素。在未确定未来的发展方向之前，不能随意选择编程语言。
你必须做一些功课，详细了解各种语言的功能和特性，还要了解为什么某种特定的语言非常适合 Web 开发。
此外，你还需要结合实际的情况和需求权衡利弊。