2024年最全网络安全入门笔记（共327页），助你步入安全门槛(1)

随着Web技术发展越来越成熟，而非Web服务越来越少的暴露在互联网上，现在互联网安全主要指的是Web安全。

为了自身不“裸奔”在大数据里，渐渐开始学习Web安全，在学习Web安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰 的脉络作为参考，会给学习带来一些不必要的负担。 于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web安全学习笔记》。这份文档共11个章节327页，对网络协议、漏洞攻防、内网渗透、防御技术等内容做了详细的讲解，希望这份笔记能够为正在入门的你提供一定的帮助。

部分目录

添加图片注释，不超过 140 字（可选）

• 1.1. Web技术演化
• 1.2. Web攻防技术演化
• 1.3.安全观. #####2.计算机网络与协议
• 2.1.网络基础
• 2.2. UDP协议
• 2.3. TCP协议
• 2.4. DHCP协议
• 2.5.路由算法
• 2.6.域名系统
• 2.7. HTTP标准
• 2.8. HTTPS
• 2.9. SSL/TLS
• 2.10. IPsec

3.信息收集

• 3.1.域名信息
• 3.2.端口信息
• 3.3.站点信息
• 3.4.搜索引擎利用
• 3.5.社会工程学
• 3.6.参考链接

4. 常见漏洞攻防

4.1. SQL注入

• 4.1.1.注入分类
• 4.1.2.注入检测
• 4.1.3.权限提升
• 4.1.4.数据库检测
• 4.1.5.绕过技巧
• 4.1.6. SQL注入小技巧 4 4.2. XSS
• 4.2.1.分类
• 4.2.2.危害
• 4.2.3.同源策略

【一>所有资源关注我，私信回复“资料"获取<一】 1、网络安全学习路线 2、电子书籍（白帽子） 3、安全大厂内部视频 4、100份src文档 5、常见安全面试题 6、ctf大赛经典题目解析 7、全套工具包 8、应急响应笔记 9、网络安全入门笔记（327页）

5.语言与框架

5.1. PHP

• 5.1.1.后门
• 5.1.2.反序列化
• 5.1.3. Disable Functions
• 5.1.4. Open Basedir
• 5.1.5. phpinfo相关漏洞
• 5.1.6. PHP流
• 5.1.7. htaccess injection
• 5.1.8. WebShell
• 5.1.9. Phar
• 5.1.10.其它
• 5.1.11.参考链接 5.2. Python
• 5.2.1.格式化字符串
• 5.2.2.反序列化
• 5.2.3.沙箱

做了那么多年开发，自学了很多门编程语言，我很明白学习资源对于学一门新语言的重要性，这些年也收藏了不少的Python干货，对我来说这些东西确实已经用不到了，但对于准备自学Python的人来说，或许它就是一个宝藏，可以给你省去很多的时间和精力。

别在网上瞎学了，我最近也做了一些资源的更新，只要你是我的粉丝，这期福利你都可拿走。

我先来介绍一下这些东西怎么用，文末抱走。

---

（1）Python所有方向的学习路线（新版）

这是我花了几天的时间去把Python所有方向的技术点做的整理，形成各个领域的知识点汇总，它的用处就在于，你可以按照上面的知识点去找对应的学习资源，保证自己学得较为全面。

最近我才对这些路线做了一下新的更新，知识体系更全面了。

（2）Python学习视频

包含了Python入门、爬虫、数据分析和web开发的学习视频，总共100多个，虽然没有那么全面，但是对于入门来说是没问题的，学完这些之后，你可以按照我上面的学习路线去网上找其他的知识资源进行进阶。

（3）100多个练手项目

我们在看视频学习的时候，不能光动眼动脑不动手，比较科学的学习方法是在理解之后运用它们，这时候练手项目就很适合了，只是里面的项目比较多，水平也是参差不齐，大家可以挑自己能做的项目去练练。

（4）200多本电子书

这些年我也收藏了很多电子书，大概200多本，有时候带实体书不方便的话，我就会去打开电子书看看，书籍可不一定比视频教程差，尤其是权威的技术书籍。

基本上主流的和经典的都有，这里我就不放图了，版权问题，个人看看是没有问题的。

（5）Python知识点汇总

知识点汇总有点像学习路线，但与学习路线不同的点就在于，知识点汇总更为细致，里面包含了对具体知识点的简单说明，而我们的学习路线则更为抽象和简单，只是为了方便大家只是某个领域你应该学习哪些技术栈。

（6）其他资料

还有其他的一些东西，比如说我自己出的Python入门图文类教程，没有电脑的时候用手机也可以学习知识，学会了理论之后再去敲代码实践验证，还有Python中文版的库资料、MySQL和HTML标签大全等等，这些都是可以送给粉丝们的东西。

这些都不是什么非常值钱的东西，但对于没有资源或者资源不是很好的学习者来说确实很不错，你要是用得到的话都可以直接抱走，关注过我的人都知道，这些都是可以拿到的。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化学习资料的朋友，可以戳这里无偿获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！