第一，可以买一本《白帽子讲web安全》来看着先，作者是吴翰清。先了解常见漏洞的原理，没必要研究的太深，因为光看很难理解，后面结合实践来理解事半功倍。
第二，多看一些安全公众号的文章，和一些博客文章，然后可以试着去做一些ctf的题目，可以拓展你的知识面和帮助你理解，几个较好的ctf平台有bugku、xctf，国外的有hackthebox，不过hackthebox难度较大，不建议一上来就去那里。ctf的题目不应该局限于web题目，其他的都可以做一下，毕竟一些安全比赛题目类型很多。
第三，可以去挖一些公益漏洞，挖之前先看别人怎么挖，挖漏洞是有技巧的，多看文章，可以去了解一下src。
第四，学好python，它是最契合网络安全的语言，可以用他来写脚本进行攻击非常nice。当然了如果可以的话，也要学好java，很多漏洞扫描器都是java写的，逆向方向需要java代码审计能力。也要学好网页设计这门课程，都是基础来的。
第五，web安全的最后都是内网渗透，拿下了一个网站，紧接着要拿下的就是他的主机，Linux基础要学好，这个你前面的积累，也是放到最后的一个。
大一的网络工程专业，可能刚进入这个领域，要想学习网络安全建议先学习基础的，慢慢进入，不要一开始就深入。可以咨询下专业课的老师。然后自己收集下学习的资料，去图书馆借点儿书看，比如：《白帽子讲Web安全》、《Web安全深度剖析》和《Web安全攻防 渗透测试实战指南》等都是不错的选择。学习好基础知识，你已经对网络安全有了基本的了解。如果你认真学习完第一步，什么是sql注入，什么是xss攻击这些已经都明白了，对burp、cs等安全工具也掌握了基础操作。这个时候最重要的就是开始打地基！所谓的“打地基”其实就是系统化的学习计算机基础知识。然后再辅佐以必要的实战操作：挖SRC、从技术分享帖学习...
关于找教程，b站或者慕课，中国大学，i春秋，腾讯课堂等等，先看免费的视频，充实自己的基础知识。
在网店里买一些相关的书籍，光光看教程是不够的，还得买一些关于网络安全的书籍，对于大学生来说，一些书籍很容易看懂，学历越低，有些就看不懂了！我就是！！！！
在学习的过程中，往往百度中是找不到答案，或许你换一个搜索引擎，或者用夸克手机APP是不错的选择，可以在找到你想要的答案，知乎也有相关的文章可以学习！
多多使用搜索引擎，可以找到一些可以学习的网站或者文章进行学习！
现在网友很少使用tx的APP软件，有些时候，你只能自己摸索，探索知识的海洋了，祝你好运！