web安全攻防学习路线求教

想要学习web安全以及攻防的知识，但是不知道从何学起，请各位大佬给点意见，学习过c语言，java和mysql的基础知识。

万能的B站。