Web安全技能树-资源汇总

原创

已于 2022-11-26 18:55:30 修改 · 1.1k 阅读

3 ·

CC 4.0 BY-SA版权

文章标签：

#web安全 #安全

于 2022-11-26 08:54:12 首次发布

本课程深入讲解Web安全，涵盖基础概念、常见漏洞如SQL注入、XSS、文件上传等，以及利用工具如Burp Suite、Acunetix。通过DVWA实战演练，学习防御机制绕过和高级利用技巧。还涉及PHP代码审计、ThinkPHP框架漏洞分析，以及Python在网络安全中的应用，包括Python爬虫和安全编程。最后探讨了企业安全建设，包括安全平台搭建、数据安全和漏洞管理。

Acunetix Web Vulnerability Scanner - Test websites

SecurityTweets http://testhtml5.vulnweb.com

Acuart http://testphp.vulnweb.com

Acuforum http://testasp.vulnweb.com

Acublog http://testaspnet.vulnweb.com

REST API Acunetix Vulnerable REST API

Web安全工程师

网易web白帽子_哔哩哔哩_bilibili

01 Web基础知识

第一章 Web简介

第一节.Web介绍

第二节.Web通信

第二章 Web开发基础知识

第一节.前端开发基础——HTML

第二节.前端开发基础——JavaScript

第三节.Web服务端环境

第四节.后端开发基础——SQL

第五节.后端开发基础——PHP

02 Web安全基础

第一章.无处不在的安全问题

第一节.常见的安全事件

第二章.常见Web漏洞解析

第一节.XSS

第二节.CSRF

第三节.点击劫持

第四节.URL跳转

第五节.SQL注入

第六节.命令注入

第七节.文件操作漏洞

<