一个web网站一般是由以下几个部份组成的：操作系统、服务、脚本编程语言、数据库。
1、操作系统：Windows、Linux
服务器一般都是以这两种系统类型为主了吧！个人电脑系统的话，就还有Mac等。
2、搭建平台服务：IIS、Apache、Tomcat、Nginx
3、脚本语言：ASP、PHP、JSP
不仅仅是这些，像node.js、pyhton、ruby等语言也都是可以做网站的。
4、数据库：Mysql、Mssql、Access
数据库也不仅仅是指这些，例如：MySQL，Oracle，PostgreSQL，Microsoft SQL Server，Microsoft Access，IBM DB2，SQLite，Firebird，Sybase，SAP MaxDB，Informix，HSQLDB和H2数据库管理系统，这里只是说一下目前网站用的最主流的数据库而已。
想要web渗透入门，以上这四个部份，每一个部份至少得熟悉一种。
因为漏洞都是从以上这四个部份来体现出来的，只要以上这四个部份无论哪一个环节出现了漏洞，都可以渗透进去。
现在你已经知道了web网站组成，web渗透怎么入门？我相信你已经有答案了。
给大家举一个例子：假设我要web渗透入门，学习思路如下：
1、必备基础：HTML 与 JavaScript（xss必学）。
2、至少选择一种操作系统：Windows为主要学习方向，例如：DOS命令；
3、至少选择一种搭建平台服务：Apache为主要学习方向，例如：Apache配置、搭建；
4、至少选择一门编程语言：PHP为主要学习方向，例如：熟悉PHP语法；
5、至少选择一种数据库：Mysql为主要学习方向，例如：熟悉Mysql语句；
注意：选择的时候一定要知道一些常识，例如：
asp+access、php+mysql、aspx+mssql、jsp+mssql、jsp+oracle；
Linux下不支持asp、Linux下不支持IIS；
Windows+IIS+Asp+Access；
Linux+Apache+PHP+Mysql;
Linux+Nginx+PHP+Mysql；
总结：
目前做web网站最多的两种编程语言是PHP和JSP（也就是Java）。
事实上，你对你所选择的东西越熟悉越好，越精通越好，了解的知识点越多，未来，你的渗透测试才能越厉害。
