入門(mén)web安全筆記分享
在計(jì)算機(jī)技術(shù)如日中天的今天，Web安全問(wèn)題也接踵而來(lái)。但Web安全卻“入門(mén)簡(jiǎn)單精通難”，涉及技術(shù)非常多且廣，學(xué)習(xí)阻力很大。
為此今天分享一份94頁(yè)的《Web Hacking 101》筆記，包含Web安全知識(shí)，例如HTML注入、XSS、CSRF、SQL注入、SSRF等，主要分為描述、實(shí)例和總結(jié)三部分，語(yǔ)言簡(jiǎn)練易懂。
目錄展示
一、HTML 注入
二、HTTP 參數(shù)污染
三、CRLF 注入
四、跨站請(qǐng)求偽造CSRF
五、應(yīng)用邏輯漏洞
六、跨站腳本攻擊XSS
七、SQL 注入
八、開(kāi)放重定向漏洞
九、子域劫持
十、XML 外部實(shí)體注入
十一、代碼執(zhí)行
十二、模板注入
十三、服務(wù)端請(qǐng)求偽造SSRF
十四、內(nèi)存攻擊
十五、漏洞報(bào)告
十六、相關(guān)工具
十七、相關(guān)資源
部分展示
聲明：本文內(nèi)容及配圖由入駐作者撰寫(xiě)或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場(chǎng)。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問(wèn)題，請(qǐng)聯(lián)系本站處理。
舉報(bào)投訴
-
Web
+關(guān)注
關(guān)注
2文章
1309瀏覽量
75035 -
HTTP
+關(guān)注
關(guān)注
0文章
538瀏覽量
35567 -
SQL
+關(guān)注
關(guān)注
1文章
807瀏覽量
46963 -
HTML
+關(guān)注
關(guān)注
0文章
280瀏覽量
50205
原文標(biāo)題：推薦一份入門(mén)web安全的筆記?。ㄕ洳匕妫?/p>
文章出處：【微信號(hào)：magedu-Linux，微信公眾號(hào)：馬哥Linux運(yùn)維】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。
發(fā)布評(píng)論請(qǐng)先 登錄
相關(guān)推薦
熱點(diǎn)推薦
web安全工程師高薪正式班滲透白帽零基礎(chǔ)網(wǎng)絡(luò)安全ctfLi（21期）
獲課地址:pan.baidu.com/s/1g64x9D_jp9ufk4uBpQBmvA?pwd=497f 2026 網(wǎng)安人才缺口 300 萬(wàn)+：零基礎(chǔ)學(xué) Web 安全，鎖定未來(lái)高薪崗 在數(shù)字化轉(zhuǎn)型
不限Web用戶(hù)數(shù)量、更低成本 | Essentials Web無(wú)限版SCADA方案正式發(fā)布
宏集Panorama輕量級(jí)SCADA方案正式上線(xiàn)！Essentials Web無(wú)限版方案，打破傳統(tǒng)SCADA按用戶(hù)收費(fèi)模式，讓工業(yè)數(shù)據(jù)真正實(shí)現(xiàn)全員共享：不限Web客戶(hù)端數(shù)量，支持25,000個(gè)數(shù)據(jù)標(biāo)簽，內(nèi)含開(kāi)發(fā)環(huán)境，開(kāi)箱即用，工業(yè)級(jí)網(wǎng)絡(luò)
Python運(yùn)行本地Web服務(wù)并實(shí)現(xiàn)遠(yuǎn)程訪(fǎng)問(wèn)
本文介紹使用Python搭建本地Web服務(wù)并結(jié)合 ZeroNews 實(shí)現(xiàn)公網(wǎng)訪(fǎng)問(wèn)。
常用Web 實(shí)時(shí)通信技術(shù)：原理+選型，一篇通關(guān)
在 Web 開(kāi)發(fā)中，實(shí)時(shí)通信技術(shù)的核心目標(biāo)是實(shí)現(xiàn)客戶(hù)端（Browser）與服務(wù)器之間低延遲、雙向 / 單向的動(dòng)態(tài)數(shù)據(jù)交互，而非傳統(tǒng) HTTP 的 “請(qǐng)求 - 響應(yīng)” 模式。以下是 Web 端最常
從零構(gòu)建安全的Web服務(wù)器配置
作為一名運(yùn)維工程師，你是否曾在凌晨三點(diǎn)被緊急電話(huà)叫醒，只因網(wǎng)站遭受了XSS攻擊？是否曾因?yàn)橐粋€(gè)簡(jiǎn)單的配置疏漏，導(dǎo)致用戶(hù)數(shù)據(jù)泄露而焦頭爛額？今天，我要分享的不是那些老生常談的防火墻配置，而是一套能讓你的Web應(yīng)用安全等級(jí)瞬間提升80%的HTTP
Dirsearch 安全實(shí)戰(zhàn)指南
在 Web 安全滲透測(cè)試中，發(fā)現(xiàn)隱藏目錄和敏感文件是信息收集的關(guān)鍵環(huán)節(jié)。這些資源可能包含后臺(tái)入口、數(shù)據(jù)庫(kù)備份等關(guān)鍵信息，是突破防線(xiàn)的重要突破口。dirsearch 憑借靈活配置與高效掃描能力，成為
AI賦能谷歌Chrome與Web工具全面升級(jí)
2025 Google 谷歌開(kāi)發(fā)者大會(huì)帶來(lái)了最新 Web 工具，包括全面升級(jí)的 Chrome 開(kāi)發(fā)體驗(yàn)、極大簡(jiǎn)化的 UI 開(kāi)發(fā)，到云端兩側(cè)的 AI 部署。這些強(qiáng)大的工具為出海開(kāi)發(fā)者提供了前所未有的加速，幫助他們更高效地打造面向全球用戶(hù)的 Web 應(yīng)用。
Web頁(yè)面白屏問(wèn)題的排查步驟和解決方法
Web頁(yè)面出現(xiàn)白屏的原因眾多，本文列舉了若干常見(jiàn)白屏問(wèn)題的排查步驟，供開(kāi)發(fā)者快速定位。
labview如何調(diào)用web api
同事給了一個(gè)web api 的接口地址，方法名等等。但是我不會(huì)用labview去調(diào)用。求高手指點(diǎn)！
發(fā)表于 06-26 17:24
請(qǐng)問(wèn)如何通過(guò)OpenVINO?加速啟用穩(wěn)定的擴(kuò)散 Web UI？
無(wú)法運(yùn)行具有OpenVINO?加速的穩(wěn)定擴(kuò)散 Web UI。
發(fā)表于 06-24 06:48
WEB組態(tài)物聯(lián)網(wǎng)平臺(tái)是什么？有什么功能？
WEB組態(tài)物聯(lián)網(wǎng)平臺(tái)是一種基于Web技術(shù)的物聯(lián)網(wǎng)（IoT）可視化管理與監(jiān)控平臺(tái)，它將 組態(tài)軟件 的靈活配置能力與 物聯(lián)網(wǎng)技術(shù) 的數(shù)據(jù)采集、傳輸、分析功能相結(jié)合，通過(guò)瀏覽器即可實(shí)現(xiàn)設(shè)備監(jiān)控、數(shù)據(jù)展示
鴻蒙5開(kāi)發(fā)寶藏案例分享---Web開(kāi)發(fā)優(yōu)化案例分享
;gt;ArkWeb</span>（方舟Web）組件加載Web頁(yè)面的優(yōu)化技巧，簡(jiǎn)直是提升應(yīng)用流暢度的神兵利器。官方文檔寫(xiě)得比較“正經(jīng)”，我這就把它掰開(kāi)了、揉碎了，加上我自己
發(fā)表于 06-12 17:20
更輕更強(qiáng)更安全 軟通華方推出T40兆芯KX-7000新品筆記本
日前，軟通華方（清華同方）推出全新超銳T40-Z70國(guó)產(chǎn)筆記本，主打更輕、更強(qiáng)、更安全。這款新品國(guó)產(chǎn)筆記本采用鋁合金材質(zhì)機(jī)身，搭載國(guó)產(chǎn)高性能兆芯開(kāi)先KX-7000八核處理器，整合了眾多先進(jìn)技術(shù)、軟件產(chǎn)品，可滿(mǎn)足企業(yè)數(shù)字化轉(zhuǎn)型對(duì)高
如何配置Linux防火墻和Web服務(wù)器
在當(dāng)今數(shù)字化時(shí)代，網(wǎng)絡(luò)安全顯得尤為重要。Linux作為一種開(kāi)源操作系統(tǒng)，廣泛應(yīng)用于服務(wù)器管理和網(wǎng)絡(luò)配置中。本篇文章將詳細(xì)介紹如何配置Linux防火墻和Web服務(wù)器，確保內(nèi)網(wǎng)與外網(wǎng)的安全訪(fǎng)問(wèn)。同時(shí)，我們將探討如何通過(guò)SSH遠(yuǎn)程管理
評(píng)論