如果你还是学生的话，建议还是先学好计算机的基础，包括计算机原理、编译原理、数据结构与算法、网络，学一门编程语言，有了基础之后开始学习漏洞相关的知识，从web漏洞开始，把top10的漏洞理解清楚，最好找一下漏洞练习平台，可以参加CTF比赛，虽然有点像脑筋急转弯，但是用来应用和学习知识还是很好的，如果做了这么多，你还是很喜欢这行的话，我相信那时你已经有了自己的道路了。