本文分享了双非二本网络工程专业学生转向网络安全领域的学习经历。作者通过培训机构咨询、行业前辈指导，最终选择自学渗透测试。主要学习路径包括：跟随B站小迪安全课程系统学习Web渗透技术，参与网络安全竞赛并获得NISP一级证书，参加奇安信实习和国信安冬令营提升实战能力。目前重点备考CISP-PTE证书，计划投递渗透测试实习岗位。文章还分享了WAF攻防、SQL注入等学习笔记资源。作者强调持续学习的重要性，