Web安全基础前置知识总结

WEB应用环境架构分类

理解不同WEB应用组成角色功能架构:

开发语言，程序源码，中间件容器，数据库类型，服务器操作系统，第三方软件等

• 开发语言：asp,php,aspx,jsp,java,python,ruby,go,html,javascript等
• 程序源码：根据开发语言分类；应用类型分类；开源CMS分类；开发框架分类等
• 中间件容器：IIS,Apache,Nginx,Tomcat,Weblogic,Jboos,glasshfish等
• 数据库类型：Access,Mysql,Mssql,Oracle,db2,Sybase,Redis,MongoDB等
• 服务器操作系统：Windows系列，Linux系列，Mac系列等
• 第三方软件：phpmyadmin,vs-ftpd,VNC,ELK,Openssh等

WEB应用安全漏洞分类

SQL注入，文件安全，RCE执行，XSS跨站，CSRF/SSRF/CRLF，
反序列化，逻辑越权，未授权访问，XXE/XML，弱口令安全等

Web工作流程总结

参考链接

http请求响应数据包总结

参考链接