渗透测试，从初学者到专家！这是一份有关 Web 应用程序渗透测试和漏洞赏金搜索的综合指南，涵盖了识别和利用漏洞的方法、工具和资源

渗透测试，从初学者到专家！

本指南面向初学者和经验丰富的渗透测试人员，涵盖 Web 应用程序渗透测试的方方面面，包括基础概念、使用 Burp Suite 和 bWAPP 等工具搭建测试环境，以及识别和利用漏洞（尤其是 OWASP Top 10 漏洞）的详细方法。指南还提供实用资源，例如视频教程和相关工具链接，对于任何希望提升 Web 应用程序安全测试和漏洞赏金猎人技能的人来说都极具价值。

注意：部分链接未来可能会不可用（返回 404 错误）。如果您发现任何失效链接，请在问题栏目中报告或提交 PR 来帮助我们。

内容列表：

阶段1 ——历史

阶段2 ——Web 和服务器技术

阶段3 ——使用 BurpSuite 和 bWAPP 设置实验室

阶段 4 ——绘制应用程序和攻击面

阶段 5 ——理解和利用 OWASP 十大漏洞

阶段 6 ——会话管理测试

阶段 7 ——绕过客户端控制

阶段 8 ——攻击身份验证/登录

阶段 9 ——攻击访问控制（IDOR、Priv esc、隐藏文件和目录）

阶段 10 ——攻击输入验证（所有注入、XSS 和麦克风）

阶段 11 ——生成和测试错误代码

阶段 12 ——弱加密测试

阶段13 ——业务逻辑漏洞

文档地址：

https://github.com/xalgord/Massive-Web-Application-Penetration-Testing-Bug-Bounty-Notes

原文始发于微信公众号（Ots安全）：渗透测试，从初学者到专家！这是一份有关 Web 应用程序渗透测试和漏洞赏金搜索的综合指南，涵盖了识别和利用漏洞的方法、工具和资源