Web攻防导言

1、开发语言:

  • ASP
  • ASPX
  • PHP
  • JAVA
  • Python
  • JavaScript

2、攻击目标

Web漏洞:

  • Web源码
  • 开发语言

服务漏洞:

  • 中间件
  • 数据库
  • 第三方插件/软件

3、学习方向

  • 通用漏洞
  • 各个语言的特有漏洞

4、靶场

pikachu

dvwa

bee

vulhub

相关推荐
开心就多写,一点就开心41 分钟前
导演视听语言与分镜系统笔记(一):景别系统、机位视点与时空连贯性设计
笔记·aigc·镜头·电影
凤山老林42 分钟前
聊聊企业级 API 安全:Spring Boot 落地 OAuth 2.1、mTLS 与接口签名防篡改
spring boot·后端·安全·oauth
天山@1232 小时前
PHP代码审计实验记录
网络安全·php·php代码审计
疯狂打码的少年3 小时前
【计算机网络】IPv6基础(特点、表示法、与IPv4对比)
网络·笔记·计算机网络
总线通信小百科3 小时前
车队管理终端选型:一体化边缘计算机如何替代工控机+CAN卡组合
经验分享
个性小王3 小时前
安装kali操作系统
网络安全·操作系统·渗透·kali
天空之城--3 小时前
Android逆向安全合规接单指南
android·安全
泡泡鱼(敲代码中)5 小时前
MySQL基础学习笔记:从数据模型到DDL全掌握
开发语言·数据库·笔记·学习·mysql
江湖人称菠萝包6 小时前
【Windows】《深入浅出Windows API程序设计:核心编程篇》笔记-Chapter4-进程
windows·笔记
是隼人6 小时前
buuctf-pwn picoctf_2018_shellcode(ret2shellcode)题解(学习过程持续更新)
c语言·学习·安全·pwn入门·ctf入门