CISP-PTE知识体系

最新推荐文章于 2024-08-15 10:54:18 发布

RuoLi_s

最新推荐文章于 2024-08-15 10:54:18 发布

阅读量663

点赞数

分类专栏： CISP-PTE 文章标签：安全网络数据库中间件 java

版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。

本文链接：https://blog.csdn.net/RuoLi_s/article/details/108668308

版权

该内容详细介绍了WEB安全的基础知识，包括HTTP协议、注入漏洞（如SQL注入）、XSS漏洞、请求伪造、文件处理漏洞、访问控制漏洞和会话管理漏洞。同时，也涵盖了中间件安全，如Apache、IIS、Tomcat、Weblogic、Websphere和Jboss的安全要点。此外，还提及了Windows和Linux操作系统的账户安全、文件系统安全和日志分析。最后，讨论了关系型数据库（MsSQL、MySQL、Oracle）和非关系型数据库（Redis）的安全基础。

摘要由CSDN通过智能技术生成

第1章知识类：WEB安全基础

1.1 知识体：HTTP协议

1.1.1 知识域：HTTP请求方法

1.1.2 知识域：HTTP状态码

1.1.3 知识域：HTTP响应头信息

1.1.4 知识域：HTTP协议中的URL

1.2 知识体：注入漏洞

1.2.1 知识域：SQL注入

1.2.2 知识域：XML注入

1.2.3 知识域：代码注入

1.3 知识体：XSS漏洞

1.3.1 知识域：存储式XSS漏洞

1.3.2 知识域：反射式XSS漏洞

1.3.3 知识域：DOM式XSS漏洞

1.4 知识体：请求伪造漏洞

1.4.2 知识域：SSRF漏洞

1.4.2 知识域：CSRF漏洞

1.5 知识体：文件处理漏洞

1.5.1 知识域：任意文件上传

1.5.2 知识域：任意文件下载

1.6 知识体：访问控制漏洞

1.6.1 知识域：横向越权

1.6.2 知识域：垂直越权

1.7 知识体：会话管理漏洞

最低0.47元/天解锁文章

关注

0
点赞
踩
6

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

专栏目录

评论

被折叠的条评论为什么被折叠?

到【灌水乐园】发言

查看更多评论

添加红包

成就一亿技术人!

hope_wisdom

发出的红包

实付元

使用余额支付

点击重新获取

扫码支付

钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。