0x01 漏洞理解篇(Vulnerability)

前端

• 跨域安全

后端邏輯

0x02 漏洞利用篇(Exploit)

SQL injection - MySQL

XSS

CSRF

SSRF

XXE

SSTI - Python

反序列化漏洞-PHP

包含漏洞-PHP

Node.js原型鏈污染

DNS rebinding攻擊

0x03 代碼審計篇(Audit)

• PHP調試環境的搭建

• PHP代碼審計

0x04 滲透篇(Penetration)

網絡預置

• 信息收集思路

后門&維持會話

隧道

• 內網代理工具 Venom

協同

• HackMD markdown協同工具(Docker版)

學習地址：https://github.com/ReAbout/web-sec

總結

以上是生活随笔為你收集整理的Web安全手册(漏洞理解、漏洞利用总结)的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。