入門web安全筆記分享
在計算機技術如日中天的今天，Web安全問題也接踵而來。但Web安全卻“入門簡單精通難”，涉及技術非常多且廣，學習阻力很大。
為此今天分享一份94頁的《Web Hacking 101》筆記，包含Web安全知識，例如HTML注入、XSS、CSRF、SQL注入、SSRF等，主要分為描述、實例和總結三部分，語言簡練易懂。
目錄展示
一、HTML 注入
二、HTTP 參數污染
三、CRLF 注入
四、跨站請求偽造CSRF
五、應用邏輯漏洞
六、跨站腳本攻擊XSS
七、SQL 注入
八、開放重定向漏洞
九、子域劫持
十、XML 外部實體注入
十一、代碼執行
十二、模板注入
十三、服務端請求偽造SSRF
十四、內存攻擊
十五、漏洞報告
十六、相關工具
十七、相關資源
部分展示
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
Web
+關注
關注
2文章
1304瀏覽量
74448 -
HTTP
+關注
關注
0文章
537瀏覽量
35345 -
SQL
+關注
關注
1文章
789瀏覽量
46694 -
HTML
+關注
關注
0文章
280瀏覽量
48442
原文標題：推薦一份入門web安全的筆記！（珍藏版）
文章出處：【微信號：magedu-Linux，微信公眾號：馬哥Linux運維】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
常用Web 實時通信技術：原理+選型，一篇通關
在 Web 開發中，實時通信技術的核心目標是實現客戶端（Browser）與服務器之間低延遲、雙向 / 單向的動態數據交互，而非傳統 HTTP 的 “請求 - 響應” 模式。以下是 Web 端最常
從零構建安全的Web服務器配置
作為一名運維工程師，你是否曾在凌晨三點被緊急電話叫醒，只因網站遭受了XSS攻擊？是否曾因為一個簡單的配置疏漏，導致用戶數據泄露而焦頭爛額？今天，我要分享的不是那些老生常談的防火墻配置，而是一套能讓你的Web應用安全等級瞬間提升80%的HTTP
Dirsearch 安全實戰指南
在 Web 安全滲透測試中，發現隱藏目錄和敏感文件是信息收集的關鍵環節。這些資源可能包含后臺入口、數據庫備份等關鍵信息，是突破防線的重要突破口。dirsearch 憑借靈活配置與高效掃描能力，成為
AI賦能谷歌Chrome與Web工具全面升級
2025 Google 谷歌開發者大會帶來了最新 Web 工具，包括全面升級的 Chrome 開發體驗、極大簡化的 UI 開發，到云端兩側的 AI 部署。這些強大的工具為出海開發者提供了前所未有的加速，幫助他們更高效地打造面向全球用戶的 Web 應用。
WEB組態物聯網平臺是什么？有什么功能？
WEB組態物聯網平臺是一種基于Web技術的物聯網（IoT）可視化管理與監控平臺，它將 組態軟件 的靈活配置能力與 物聯網技術 的數據采集、傳輸、分析功能相結合，通過瀏覽器即可實現設備監控、數據展示
鴻蒙5開發寶藏案例分享---Web開發優化案例分享
;gt;ArkWeb</span>（方舟Web）組件加載Web頁面的優化技巧，簡直是提升應用流暢度的神兵利器。官方文檔寫得比較“正經”，我這就把它掰開了、揉碎了，加上我自己
發表于 06-12 17:20
更輕更強更安全 軟通華方推出T40兆芯KX-7000新品筆記本
日前，軟通華方（清華同方）推出全新超銳T40-Z70國產筆記本，主打更輕、更強、更安全。這款新品國產筆記本采用鋁合金材質機身，搭載國產高性能兆芯開先KX-7000八核處理器，整合了眾多先進技術、軟件產品，可滿足企業數字化轉型對高
如何配置Linux防火墻和Web服務器
在當今數字化時代，網絡安全顯得尤為重要。Linux作為一種開源操作系統，廣泛應用于服務器管理和網絡配置中。本篇文章將詳細介紹如何配置Linux防火墻和Web服務器，確保內網與外網的安全訪問。同時，我們將探討如何通過SSH遠程管理
python入門圣經-高清電子書（建議下載）
此資料內容是一本針對所有層次的Python 讀者而作的Python 入門電子書。
全書分兩部分：第一部分介紹用Python 編程所必須了解的基本概念，包括matplotlib、NumPy
發表于 04-10 16:53
【「芯片通識課：一本書讀懂芯片技術」閱讀體驗】了解芯片怎樣制造
前面對本書進行了概覽，分享了本書內容，對一些章節詳讀，做點小筆記分享下。
對芯片制造比較感興趣，對本章詳讀，簡要的記錄寫小筆記分享。 制造工廠：晶圓代工廠，芯片制造廠，Foundry，臺積電
發表于 03-27 16:38
「極速探索HarmonyOS NEXT 」閱讀體驗】+Web組件
web
web應用是基于 Web技術(如HTML、CSS、JavaScript)，構建在瀏覽器中運行的應用，亦稱為前端開發。從用戶視角來看，手機和平板上的應用多由原生開發打造;而通過瀏覽器訪問的網頁
發表于 03-10 10:39
工商網監
評論