XSS总结
信息收集
文件包含总结
CRSF
网络安全之CSRF漏洞原理和实战,以及CSRF漏洞防护方法_csrf攻击原理与解决方法-CSDN博客
序列化
【SRC挖掘实录】反序列化漏洞篇_反序列化漏洞挖掘-CSDN博客
SQL
安全测试 | SQL注入(SQL Injection)技术 - 知乎 (zhihu.com)
SSRF
干货 | ssrf形成原因、各种场景的利用方法总结-阿里云开发者社区 (aliyun.com)
39、WEB攻防——通用漏洞&CSRF&SSRF&协议玩法&内网探针&漏洞利用_csrf&ssrf&工具&源码等-CSDN博客
RCE
RCE代码执行漏和命令执行漏洞 - Lxx-123 - 博客园 (cnblogs.com)
44、WEB攻防——通用漏洞&RCE&代码执行&多层面检测利用-CSDN博客
XXE
CTF XXE - MustaphaMond - 博客园 (cnblogs.com)
41、WEB攻防——通用漏洞&XML&XXE&无回显&DTD实体&伪协议&代码审计_web 攻防-通用漏洞&xml&xxe&无回显&dtd 实体&伪协议&代码审计-CSDN博客
常见业务测试
49、WEB攻防——通用漏洞&业务逻辑&水平垂直越权&访问控制&脆弱验证-CSDN博客
50、WEB攻防——通用漏洞&购买支付逻辑&数据篡改&请求重放&接口替换-CSDN博客
51、WEB攻防——通用漏洞&验证码识别&复用&调用&找回密码重定向&状态值-CSDN博客
52、WEB攻防——通用漏洞&弱口令安全&服务协议&web应用-CSDN博客