Web攻防导言

1、开发语言:

  • ASP
  • ASPX
  • PHP
  • JAVA
  • Python
  • JavaScript

2、攻击目标

Web漏洞:

  • Web源码
  • 开发语言

服务漏洞:

  • 中间件
  • 数据库
  • 第三方插件/软件

3、学习方向

  • 通用漏洞
  • 各个语言的特有漏洞

4、靶场

pikachu

dvwa

bee

vulhub

相关推荐
Guheyunyi1 分钟前
监测预警系统重塑隧道安全新范式
大数据·运维·人工智能·科技·安全
sponge'37 分钟前
opencv学习笔记2:卷积、均值滤波、中值滤波
笔记·python·opencv·学习
IT科技那点事儿1 小时前
引领AI安全新时代 Accelerate 2025北亚巡展·北京站成功举办
人工智能·安全
ljt27249606613 小时前
Compose笔记(二十六)--DatePicker
笔记·android jetpack
痴人说梦梦中人3 小时前
SwaggerFuzzer:一款自动化 OpenAPI/Swagger 接口未授权访问测试工具
网络安全·渗透测试·自动化·api测试·漏洞利用·信息搜集
老兵发新帖3 小时前
ubuntu显示器未知
经验分享
早日退休!!!3 小时前
性能优化笔记
笔记·性能优化
lubiii_4 小时前
SQL手工测试(MySQL数据库)
数据库·mysql·web安全·网络安全
love530love4 小时前
【PyCharm必会基础】正确移除解释器及虚拟环境(以 Poetry 为例 )
开发语言·ide·windows·笔记·python·pycharm
普宁彭于晏5 小时前
元素水平垂直居中的方法
前端·css·笔记·css3