Web 安全渗透方面的学习路线?
原地址： http://www.zhihu.com/question/21914899 乌云社区是国内技术氛围最好的社区，没有之一。 Web安全工程师 Web安全相关概念熟悉基本概念（SQL注入、上传、XSS、CSRF、一句话木马 ...
原文：Web安全的初步了解学习路线【渗透，攻防，编程，挖掘】
职位描述： 对公司网站 业务系统进行安全评估测试 黑盒 白盒测试 对公司各类系统进行安全加固 对公司安全事件进行响应，清理后门，根据日志分析攻击途径 安全技术研究，包括安全防范技术，黑客技术等 跟踪最新漏洞信息，进行业务产品的安全检查。 职位要求： 熟悉主流的Web安全技术，包括SQL注入 XSS CSRF 一句话木马等安全风险 熟悉国内外主流安全产品和工具，如：Nessus Nmap AWVS ...
2018-10-10 21:29 0 1216 推荐指数：
相关推荐
安全测试===Web 安全渗透方面的学习路线
作者：向生李 链接：https://www.zhihu.com/question/21914899/answer/39344435 来源：知乎 著作权归作者所有。商业转载请联系作者获得授权，非商业转载请注明出处。 Web安全工程师 Web安全相关概念 ...
《Web安全攻防 渗透测试实战指南》 学习笔记 （四）
Web安全攻防 渗透测试实战指南 学习笔记 （四） Nmap Network Mapper 是一款开放源代码的网络探测和安全审核工具 nmap的相关参数和常用方法 ...
《Web安全攻防 渗透测试实战指南 》 学习笔记 （五）
Web安全攻防 渗透测试实战指南 学习笔记 （五） 第四章 Web安全原理解析 （一） （一）SQL注入的原理 1.web应用程序对用户输入数据的合法性没有判断。 2.参数用户可控：前端传给后端的参数内容是用户可以控制的。 3. ...
《Web安全攻防 渗透测试实战指南》 学习笔记（一）
Web安全攻防 渗透测试实战指南 学习笔记 （一） 第一章 信息收集 在信息收集中，最重要是收集服务器的配置信息和网站敏感信息（域名及子域名信息目标网站系统、CMS指纹、目标网站真实IP、开放端口 ...
《Web安全攻防 渗透测试实战指南》 学习笔记 （二）
Web安全攻防 渗透测试实战指南 学习笔记 （二） 第二章 漏洞环境及实践 这里的环境就不一一介绍了，在后续实验中如果用到的话，我们再详细讲解搭建过程~ 第三章 常用的渗透测试 ...
《Web安全攻防 渗透测试实战指南 》 学习笔记 （三）
Web安全攻防 渗透测试实战指南 学习笔记 （三） burp suite详解 是一款集成化渗透测试工具（java编写，因此运行时依赖JRE，需要安装Java环境才可以运行 ...
web安全攻防渗透测试实战指南笔记
一.渗透测试之信息收集 ~1.1搜集域名信息——1.1.1whois查询：注册商、邮箱电话、联系电话、更新创建过期时间、域名服务器、DNS在线whois查询的网站有爱站工具网、站长之家、VirusTotal——1.1.2备案信息查询：常用的网站有 ICP备案查询网、天眼查~1.2收集敏感信息 ...