Web攻防导言

1、开发语言:

  • ASP
  • ASPX
  • PHP
  • JAVA
  • Python
  • JavaScript

2、攻击目标

Web漏洞:

  • Web源码
  • 开发语言

服务漏洞:

  • 中间件
  • 数据库
  • 第三方插件/软件

3、学习方向

  • 通用漏洞
  • 各个语言的特有漏洞

4、靶场

pikachu

dvwa

bee

vulhub

相关推荐
缘友一世5 分钟前
计算系统安全速成之内存布局与缓冲区溢出攻击【4】
安全·系统安全·计算机系统
Bruce_Liuxiaowei6 分钟前
从系统安全角度方面看注册表项Windows NT与Windows的区别
windows·安全·系统安全
电子小子洋酱35 分钟前
Linux显示设备驱动开发 Drm驱动&&Makefile
linux·驱动开发·笔记
电子小子洋酱41 分钟前
Linux驱动开发学习笔记(更新中)
linux·笔记·单片机
-大头.1 小时前
Java泛型实战:类型安全与高效开发
java·开发语言·安全
AI视觉网奇1 小时前
图生3d 人脸 算法笔记 2025
笔记·3d
charlie1145141911 小时前
现代C++工程实践:简单的IniParser4——实现ini_parser
开发语言·c++·笔记·学习·工程
编程乐学(Arfan开发工程师)1 小时前
渗透测试基础详解:通往 CISP-PTE 的第一步
网络·安全·web安全
白露与泡影1 小时前
Java关键字解析之final:不可变的本质、设计哲学与并发安全
java·开发语言·安全
x***B4112 小时前
Spring Boot 实战项目如何写进简历?经验分享
经验分享·spring boot·后端