目录
-
序章 -
计算机网络与协议 -
信息收集 -
常见漏洞攻防 -
语言与框架 -
内网渗透 -
防御技术 -
认证机制 -
工具与资源 -
手册速查 -
其他
-
网络基础 -
UDP协议 -
TCP协议 -
路由算法 -
域名系统 -
HTTP标准 -
HTTPS -
SSL/TLS -
IPsec
-
SQL注入 -
XSS -
CSRF -
SSRF -
命令注入 -
目录穿越 -
文件读取 -
文件上传 -
文件包含 -
XXE -
模版注入 -
Xpath注入 -
逻辑漏洞 / 业务漏洞 -
配置安全 -
中间件 -
Web Cache欺骗攻击 -
HTTP 请求走私
-
PHP -
Python -
Java -
JavaScript -
Golang -
Ruby -
ASP
-
信息收集- windows -
持久化- indows -
域渗透 -
信息收集- Linux -
持久化- Linux -
痕迹清理 -
综合技巧 -
参考链接
-
团队建设
-
安全开发
-
威胁情报
-
ATT
-
风险控制
-
加固检查
-
防御框架
-
蜜罐技术
-
入侵检则
-
应急响应
-
朔源分析
-
sso
-
OAuth
-
JHT
-
Kerberos
-
SAML
如何获取以上资源
▲▲▲
原文始发于微信公众号（菜鸟学信安）：常见Web安全攻防总结！327页Web安全学习笔记（附PDF）
免责声明:文章中涉及的程序(方法)可能带有攻击性，仅供安全研究与教学之用，读者将其信息做其他用途，由读者承担全部法律及连带责任，本站不承担任何法律及连带责任；如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截，联系方式见首页)，望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论