Web组成架构

  1. 网站源码:分脚本类型,分应用方向
  2. 操作系统:windows,linux
  3. 中间件(搭建平台):apche、IIS、tomcat、nginx等
  4. 数据库:mssql、oracle、sybase、db2、access等

WEB相关安全漏洞

  1. WEB源码类对应漏洞
  2. SQL注入,上传,XSS,代码执行,变量覆盖,逻辑漏洞,反序列化等
  3. WEB中间件对应漏洞
  4. WEB数据库对应漏洞
  5. WEB系统层对应漏洞
  6. 其他第三方对应漏洞
  7. APP或PC应用结合类
相关推荐
木西41 分钟前
React Native DApp 开发全栈实战·从 0 到 1 系列(流动性挖矿-前端部分)
react native·web3·智能合约
jieyu11192 小时前
内网后渗透攻击--linux系统(权限维持)
网络安全·内网渗透
Suckerbin3 小时前
Basic Pentesting: 1靶场渗透
笔记·安全·web安全·网络安全
qingtian!5 小时前
matrix-breakout-2-morpheus靶机渗透
网络安全·渗透测试·靶机复现
白鹭凡5 小时前
WEB3的资料——免费开放
web3
小韩博5 小时前
Windows权限提升(二)
windows·网络安全·github
聚铭网络12 小时前
案例精选 | 南京交通职业技术学院安全运营服务建设标杆
网络安全
小楓120116 小时前
Web漏洞挖掘篇(二)—信息收集
web安全·网络安全·漏洞挖掘
vortex518 小时前
AD渗透中服务账号相关攻击手法总结(Kerberoasting、委派)
windows·网络安全·渗透测试·ad
charlie1145141911 天前
Android开发——初步了解AndroidManifest.xml
android·xml·开发语言·学习·安卓·安全架构