Web安全学习笔记.pdf

目 录

致谢

0. 序言

1. 序章

1.1. Web技术演化

1.2. Web攻防技术演化

1.3. 安全观

2. 计算机网络与协议

2.1. 网络基础

2.2. UDP协议

2.3. TCP协议

2.4. DHCP协议

2.5. 路由算法

2.6. 域名系统

2.7. HTTP标准

2.8. HTTPS

2.9. SSL/TLS

2.10. IPsec

3. 信息收集

3.1. 域名信息

3.2. 端口信息

3.3. 站点信息

3.4. 搜索引擎利用

3.5. 社会工程学

3.6. 参考链接

4. 常见漏洞攻防

4.1. SQL注入

4.1.1. 注入分类

4.1.2. 注入检测

4.1.3. 权限提升

4.1.4. 数据库检测

4.1.5. 绕过技巧

4.1.6. SQL注入小技巧

4.1.7. CheatSheet

4.1.8. 参考文章

4.2. XSS

4.2.1. 分类

本文档使用 书栈网 · BookStack.CN 构建- 2 -

4.2.2. 危害

4.2.3. 同源策略

4.2.4. CSP

4.2.5. XSS数据源

4.2.6. Sink

4.2.7. XSS保护

4.2.8. WAF Bypass

4.2.9. 技巧

4.2.10. Payload

4.2.11. 持久化

4.2.12. 参考链接

4.3. CSRF

4.4. SSRF

4.5. 命令注入

4.6. 目录穿越

4.7. 文件读取

4.8. 文件上传

4.9. 文件包含

4.10. XXE

4.11. 模版注入

4.12. Xpath注入

4.13. 逻辑漏洞 / 业务漏洞

4.14. 配置安全

4.15. 中间件