首先要知道Kali系统基本使用方法，需要学习sql注入相关的内容，还要学习xss跨站脚本攻击和CSRF伪造用户请求，了解web网站里基于文件上传漏洞去如何获取webshell权限，以及xxe漏洞任意提取，以及WiFi相关的一些安全。