Web攻防导言

1、开发语言:

  • ASP
  • ASPX
  • PHP
  • JAVA
  • Python
  • JavaScript

2、攻击目标

Web漏洞:

  • Web源码
  • 开发语言

服务漏洞:

  • 中间件
  • 数据库
  • 第三方插件/软件

3、学习方向

  • 通用漏洞
  • 各个语言的特有漏洞

4、靶场

pikachu

dvwa

bee

vulhub

相关推荐
Hello_Embed1 小时前
STM32HAL 快速入门(二十):UART 中断改进 —— 环形缓冲区解决数据丢失
笔记·stm32·单片机·学习·嵌入式软件
咸甜适中1 小时前
rust语言 (1.88) 学习笔记:客户端和服务器端同在一个项目中
笔记·学习·rust
Grassto2 小时前
RAG 从入门到放弃?丐版 demo 实战笔记(go+python)
笔记
Magnetic_h2 小时前
【iOS】设计模式复习
笔记·学习·ios·设计模式·objective-c·cocoa
lubiii_3 小时前
网络安全渗透测试第一步信息收集
安全·web安全·网络安全
周周记笔记5 小时前
学习笔记:第一个Python程序
笔记·学习
丑小鸭是白天鹅5 小时前
Kotlin协程详细笔记之切线程和挂起函数
开发语言·笔记·kotlin
潘达斯奈基~5 小时前
《大数据之路1》笔记2:数据模型
大数据·笔记
..过云雨6 小时前
05.【Linux系统编程】进程(冯诺依曼体系结构、进程概念、进程状态(注意僵尸和孤儿)、进程优先级、进程切换和调度)
linux·笔记·学习
你的人类朋友6 小时前
🔒什么是HMAC
后端·安全·程序员