原创力文档- 1、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。。
- 2、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 4、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 5、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
第1章 Web安全简介第1章 Web安全简介1.1 服务器是如何被入侵的1.2 如何更好地学习Web安全教学目标了解Web应用程序漏洞产生的原因了解Web安全相关的基础知识1.1 Web服务器是如何被入侵的的Web应用程序存在安全漏洞：SQL注入、XSS、上传漏洞、代码执行、逻辑漏洞……1.1 服务器是如何被入侵的的Web安全威胁 Owasp TOP101.1 服务器是如何被入侵的的1.1 服务器是如何被入侵的的链接地址：/top25/#ListingCWE TOP 25Owasp TOP 10与CWE TOP 25两者区别在于，CWE更加站在程序员的角度，重点关注 的是软件开发过程，即编程时的漏洞，这些漏洞 最终会造成软件不安全，使得软件易被 攻击。而OWASP则站在攻击者的角度 ，思考当今攻击者针对 Web应用 软件 漏洞采取的最常用 攻击 方式 ，从而提高开发者对应用 安全的关注 度。详细资料 参考 教材：1.5—1.7节。1.2 如何更好地学习Web安全渗透测试人员如何更好地学习“漏洞”呢？黑客都是程序员，但程序员不一定是黑客。从某个角度来说，渗透测试人员其实就是一个黑客，但与黑客的性质不一样，黑客只需要找到程序的一个突破口，拿到权限即可，而渗透测试人员必须要找到系统所有的漏洞，才能保证系统的安全。然而真正做到对这些漏洞知其所以然，必须学习编程技术。参考：Web 安全渗透方面的学习路线/question/219148991.2 如何更好地学习Web安全1.2 如何更好地学习Web安全OWASP是一个开放社群式的非营利性组织。CWE是由美国国家安全局首先倡议的战略行动。 OWASP(Open Web Application Security Project，开放式Web应用程序安全项目)是一个开放社群式的非营利性组织。CWE(Common Weakness Enumeration,通用漏洞列举）是由美国国家安全局首先倡议的战略行动。请记住一条原则性忠告：不要在不属于自己的站点或者应用程序上使用安全测试工具，因为这些攻击可能涉及法律上的纠纷。
文档评论（0）