在計算機技術如日中天的今天，Web安全問題也接踵而來。但Web安全卻“入門簡單精通難”，涉及技術非常多且廣，學習阻力很大。
為此今天分享一份94頁的《Web Hacking 101》筆記，包含Web安全知識，例如HTML注入、XSS、CSRF、SQL注入、SSRF等，主要分為描述、實例和總結三部分，語言簡練易懂。
目錄展示
一、HTML 注入
二、HTTP 參數污染
三、CRLF 注入
四、跨站請求偽造CSRF
五、應用邏輯漏洞
六、跨站腳本攻擊XSS
七、SQL 注入
八、開放重定向漏洞
九、子域劫持
十、XML 外部實體注入
十一、代碼執行
十二、模板注入
十三、服務端請求偽造SSRF
十四、內存攻擊
十五、漏洞報告
十六、相關工具
十七、相關資源
部分展示
聲明：本文內容及配圖由入駐作者撰寫或者入駐合作網站授權轉載。文章觀點僅代表作者本人，不代表電子發燒友網立場。文章及其配圖僅供工程師學習之用，如有內容侵權或者其他違規問題，請聯系本站處理。
舉報投訴
-
Web
+關注
關注
2文章
1281瀏覽量
70783 -
HTTP
+關注
關注
0文章
520瀏覽量
32446 -
SQL
+關注
關注
1文章
780瀏覽量
44800 -
HTML
+關注
關注
0文章
278瀏覽量
40772
原文標題：推薦一份入門web安全的筆記！（珍藏版）
文章出處：【微信號：magedu-Linux，微信公眾號：馬哥Linux運維】歡迎添加關注！文章轉載請注明出處。
發布評論請先 登錄
相關推薦
熱點推薦
「極速探索HarmonyOS NEXT 」閱讀體驗】+Web組件
web
web應用是基于 Web技術(如HTML、CSS、JavaScript)，構建在瀏覽器中運行的應用，亦稱為前端開發。從用戶視角來看，手機和平板上的應用多由原生開發打造;而通過瀏覽器訪問的網頁
發表于 03-10 10:39
AWTK-WEB 快速入門(6) - JS WebSocket 應用程序
WebSocket可以實現雙向通信，適合實時通信場景。本文介紹一下使用Javacript語言開發AWTK-WEB應用程序，并用WebSocket與服務器通訊。用AWTKDesigner新建一個應用程
AWTK-WEB 快速入門(5) - C 語言 WebSocket 應用程序
導讀WebSocket可以實現雙向通信，適合實時通信場景。本文介紹一下使用C語言開發AWTK-WEB應用程序，并用WebSocket與服務器通訊。用AWTKDesigner新建一個應用程序先安裝
Redis實戰筆記
《 2024最新Redis 實戰筆記》，這份筆記對 Redis 的相關知識做了系統全面的介紹，還是PDF版本，可自由復制，特別適合 Redis 初學者快速入門和提高。 ? 本筆記適合人
AWTK-WEB 快速入門(4) - JS Http 應用程序
導讀XMLHttpRequest改變了Web應用程序與服務器交換數據的方式，fetch是其繼任者。本文介紹一下如何使用JS語言開發AWTK-WEB應用程序，并用fetch訪問遠程數據。用AWTKDesigner新建一個應用程
Web安全之滲透測試基礎與實踐
在網絡安全領域，Web滲透測試是發現Web應用漏洞的重要手段。下面介紹滲透測試的基礎和實踐。 信息收集是滲透測試的第一步。使用whois命令查詢域名注冊信息，nslookup命令查詢域名解析記錄
AWTK-WEB 快速入門(3) - C 語言 Http 應用程序
導讀XMLHttpRequest改變了Web應用與服務器交換數據的方式，fetch是XMLHttpRequest繼任者，具有更簡潔的語法。本文
云防火墻和web應用防火墻詳細介紹
云防火墻和Web應用防火墻是兩種不同的網絡安全工具，它們在多個方面存在顯著的區別，同時也在各自的領域內發揮著重要的作用，主機推薦小編為您整理發布云防火墻和web應用防火墻。
AWTK-WEB 快速入門(2) - JS 應用程序
導讀AWTK可以使用相同的技術棧開發各種平臺的應用程序。有時我們需要使用Web界面與設備進行交互，本文介紹一下如何使用JS語言開發AWTK-WEB應用程序。用AWTKDesigner新建一個應用程序先安裝AWTKDesigner：
筆記本網絡連接故障
我的筆記本電腦能夠連接學校的wifi，但連接不上自己手機的熱點，不知道如何解決這個問題。
這是手機熱點（連接不了）
![image.png]
(https://file1.elecfans.com
發表于 12-02 15:33
AWTK-WEB 快速入門(1) - C 語言應用程序
導讀AWTK可以使用相同的技術棧開發各種平臺的應用程序。有時我們需要使用Web界面與設備進行交互，本文介紹一下如何使用C語言開發AWTK-WEB應用程序。用AWTKDesigner新建一個應用程序先
I2C筆記分享
SCL：上升沿將數據輸入到每個EEPROM器件中；下降沿驅動EEPROM器件輸出數據。(邊沿觸發) SDA：雙向數據線，為OD門，與其它任意數量的OD與OC門成"線與"關系。 一、協議 1.空閑狀態 I2C總線總線的SDA和SCL兩條信號線同時處于高電平時，規定為總線的空閑狀態。此時各個器件的輸出級場效應管均處在截止狀態，即釋放總線， 由兩條信號線各自的上拉電阻把電平拉高。 2.起始位與停止位的定義： ? 起始信號：當SCL為高期間，SDA由高到低的跳變；啟動信號是一種電
第一篇：V1.5-STM32f103c8t6智能小車筆記 標準庫開發 6612電機驅動新手入門項目
這是全網最詳細、性價比最高的STM32實戰項目入門教程，通過合理的硬件設計和詳細的視頻筆記介紹，硬件使用STM32F103主控資料多方便學習，通過3萬字筆記、12多個小時視頻、20多章節代碼手把手教會你如何開發和調試。讓你更快掌
華納云：java web和java有什么區別java web和java有什么區別
Java Web和Java是兩個不同的概念，它們在功能、用途和實現方式上存在一些區別，下面將詳細介紹它們之間的區別。 1. 功能和用途： – Java是一種編程語言，它提供了一種用于開發各種應用程序
工商網監
評論