分析了一下可行性和必要性，给自己定了一个研究方向：web安全
所以，年底前，学习计划：
1.TCP/IP协议卷一：3~5遍。关键与应用联系起来，空理论没用；
2.HTTP协议1.1：一遍即可，掌握关键技术。精学，比如关键字的用途，编码等；
3.两份Web.Application的pdf文档，非常好（感谢WY分享），结合http协议学习；
4.深入研究sql注入、xss等，了解top10：越来越发现以前的理解仍然是皮毛
5.编程的能力：python贯穿始终，以应用为主，理解网络编程；
6.自动化测试工具：QTP，放在最后
7.对性能测试研究的深入：在实际工作中提高。
这样看来，其实这一年，我整整学了一年，我已经坚持每天早上在地铁上看书将近一年，成为了习惯。如果不是利用这个时间，今年就不会有任何实质性提高。
最后，祝福下即将离开的兄弟，才发现相知恨晚，非常感谢！
成长的责任，让我背上甜蜜的重负。会认真的照顾好这帮小童鞋们：）