网络安全入门 5 天速成教程_ WEB 安全渗透攻防技术-程序员宅基地

技术标签： 安全  web安全  

前言

随着 Web 技术发展越来越成熟，而非 Web 服务越来越少的暴露在互联网上，现在互联网安全主要指的是 Web 安全。

为了自身不“裸奔”在大数据里，渐渐开始学习 Web 安全，在学习 Web 安全的过程中，发现很大一部分知识点都相对零散，如果没有相对清晰 的脉络作为参考，会给学习带来一些不必要的负担。于是之后就把一些知识、想法整理记录下来，最后形成了这份《Web 安全学习笔记》。这份文档共 11 个章节 327 页，对网络协议、漏洞攻防、内网渗透、防御技术等内容做了详细的讲解，希望这份笔记能够为正在入门的你提供一定的帮助。

部分目录

  • 1.1. Web 技术演化

  • 1.2. Web 攻防技术演化

  • 1.3.安全观.#####2.计算机网络与协议

  • 2.1.网络基础

  • 2.2. UDP 协议

  • 2.3. TCP 协议

  • 2.4. DHCP 协议

  • 2.5.路由算法

  • 2.6.域名系统

  • 2.7. HTTP 标准

  • 2.8. HTTPS

  • 2.9. SSL/TLS

  • 2.10. IPsec

3.信息收集

  • 3.1.域名信息

  • 3.2.端口信息

  • 3.3.站点信息

  • 3.4.搜索引擎利用

  • 3.5.社会工程学

  • 3.6.参考链接

4. 常见漏洞攻防

4.1. SQL 注入

  • 4.1.1.注入分类

  • 4.1.2.注入检测

  • 4.1.3.权限提升

  • 4.1.4.数据库检测

  • 4.1.5.绕过技巧

  • 4.1.6. SQL 注入小技巧 4 4.2. XSS

  • 4.2.1.分类

  • 4.2.2.危害

  • 4.2.3.同源策略

5.语言与框架

5.1. PHP

  • 5.1.1.后门

  • 5.1.2.反序列化

  • 5.1.3. Disable Functions

  • 5.1.4. Open Basedir

  • 5.1.5. phpinfo 相关漏洞

  • 5.1.6. PHP 流

  • 5.1.7. htaccess injection

  • 5.1.8. WebShell

  • 5.1.9. Phar

  • 5.1.10.其它

  • 5.1.11.参考链接 5.2. Python

  • 5.2.1.格式化字符串

  • 5.2.2.反序列化

  • 5.2.3.沙箱

  • 5.2.4.框架

  • 5.2.5.危险函数/模块列表 5.3. Javab 5.4. JavaScript5.5. Golang5.6. Ruby5.7. ASP

6. 内网渗透

  • 6.1.信息收集- Windows

  • 6.2.持久化- Windows

  • 6.3.域渗透

  • 6.4.信息收集- Linux

  • 6.5.持久化- Linux

7. 防御技术

  • 7.1.团队建设

  • 7.2.安全开发

  • 7.3.威胁情报

  • 7.4. ATT

  • 7.5.风险控制

  • 7.6.加固检查

  • 7.7.防御框架

  • 7.8.蜜罐技术

  • 7.9.入侵检测

  • 7.10.应急响应

  • 7.11.溯源分析

总结

希望能帮助大家尽快入门

学习计划安排


我一共划分了六个阶段，但并不是说你得学完全部才能上手工作，对于一些初级岗位，学到第三四个阶段就足矣~

这里我整合并且整理成了一份【282G】的网络安全从零基础入门到进阶资料包，需要的小伙伴可以扫描下方CSDN官方合作二维码免费领取哦，无偿分享！！！

如果你也想学习:黑客&网络安全的渗透攻防

今天只要你给我的文章点赞，我私藏的网安学习资料一样免费共享给你们，来看看有哪些东西。

在这里领取：

这个是我花了几天几夜自整理的最新最全网安学习资料包免费共享给你们，其中包含以下东西：

1.学习路线&职业规划

在这里插入图片描述
在这里插入图片描述

2.全套体系课&入门到精通

在这里插入图片描述

3.黑客电子书&面试资料

在这里插入图片描述

4.漏洞挖掘工具和学习文档

在这里插入图片描述
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/shangguanliubei/article/details/138123169

智能推荐

P1918 保龄球_p1918c++-程序员宅基地

文章浏览阅读186次。`map`_p1918c++

基于单片机的加热炉炉温控制系统设计-程序员宅基地

文章浏览阅读3.5k次，点赞7次，收藏41次。但由于输出控制量只有两种状态，使被控参数在两个方向上变化的速率均为最大，因此容易引起反馈回路产生振荡，对自动控制加热炉炉温控制系统会产生十分不利的影响，甚至会因为输出开关的频繁动作而不能满足加热炉炉温控制系统对控制精度的要求。但随着计算机与超大规模集成电路的迅速发展，以现代控制理论和计算机为基础，采用数字控制、显示、A/D与D/A转换，配合执行器与控制阀构成的计算机控制加热炉炉温控制系统，在过程控制过程中得到越来越广泛的应用。由于炉温控制加热炉炉温控制系统的控制对象具有惯性大，连续性的特点。_基于单片机的加热炉炉温控制系统设计

Oracle-----约束简介&非空约束&唯一约束&主键约束-程序员宅基地

文章浏览阅读2.1k次，点赞2次，收藏4次。上一篇????:Oracle-----为表重命名&数据表删除&闪回技术&修改表结构文章目录1、约束简介2、非空约束(not null、nk)2.1 范例1：使用非空约束2.2 范例2：正确地增加语句2.3 范例3：错误地增加语句3、唯一约束(unique、uk)3.1 范例1：使用唯一约束3.2 范例2：正确地增加语句3.3 范例3：错误地增加语句3.4 范例4：查询user...

CamVid数据集（智能驾驶场景的语义分割）_camvid数据集11类别-程序员宅基地

文章浏览阅读3.3k次，点赞2次，收藏7次。前言CamVid 数据集是由剑桥大学公开发布的城市道路场景的数据集。CamVid全称：The Cambridge-driving Labeled Video Database，它是第一个具有目标类别语义标签的视频集合。数据集包 括 700 多张精准标注的图片用于强监督学习，可分为训练集、验证集、测试集。同时， 在 CamVid 数据集中通常使用 11 种常用的类别来进行分割精度的评估，分别为：道路 （Road）、交通标志（Symbol）、汽车（Car）、天空（Sky）、行人道（Sidewalk）、电_camvid数据集11类别

ESP32 LVGL8.1 实现太空人显示（29）_lv_img_declare-程序员宅基地

文章浏览阅读8.7k次，点赞11次，收藏90次。文章目录一、ESP32 LVGL工程配置1.1从库中下载LVGL代码1.2配置适合ESP32 液晶屏1.3编译下载测试二、GIF图片处理2.1下载gif图片2.2将gif图片按照帧率导出成图片2.lvgl animimg对象实现图片的播放1.3下载测试 注：本博客作为学习笔记，有错误的地方希望指正一、ESP32 LVGL工程配置首先要通过液晶屏显示太空人，我们这里主要有两种方式可以实现，第一种直接使用厂家只带的液晶屏幕驱动去实现图片的显示，另外使用其他的GUI提供的控件去实现，嵌入式常见的GUI挺多_lv_img_declare

最小权顶点覆盖问题-程序员宅基地

文章浏览阅读1.5w次，点赞7次，收藏30次。问题描述：给定一个赋权无向图G=(V,E)，每个顶点v∈V都有一个权值w(v)。如果UV，且对任意（u,v）∈E有u∈U或v∈U，就称U为图G的一个顶点覆盖。G的最小权顶点覆盖是指G中所含顶点权之和最小的顶点覆盖。问题解决：用优先队列分支限界方法解最小权顶点覆盖，在算法的搜索的进程中保存当前已构造出的部分解空间树，在算法搜索达到叶节点时，其最优值对应的最优解同时保存下来。优先队列的优先_最小权顶点覆盖

随便推点

Boost中ASIO的一些用法-定时器_boost asio不编译可以用吗-程序员宅基地

文章浏览阅读2.1k次。一、介绍ASIO，基于操作系统的异步机制，可有效避免多线程编程的诸多副作用。目前主要关注于通信方面，使用大量的类封装了socket，提供更高层次的接口二、使用不需要编译，默认不支持SSL，要支持的话需要自己编译OpenSSL。三、用法Sample1、定时器#include #include #include using namespace bo_boost asio不编译可以用吗

c语言编程实现strlen,C语言::模拟实现strlen函数(示例代码)-程序员宅基地

文章浏览阅读750次。编写一个C语言程序模拟实现strlen函数.算法strlen函数功能是计算字符串中字符的个数.(除\0外)而字符串本身就是一个字符数组,只不过末尾以\0结束.因此,我们只需遍历除\0之外的所有字符即可.有三种方法可以解决这个问题.算法总结方法一:设置一个整型计数器,遍历字符串.方法二:通过不断函数自身的递归.方法三:与方法一类似,设置一个char*变量标记字符串尾部,通过指针相减得到字符长度.核心..._c语言实现strlen

P74-前端基础项目开发-首页main部分开发广告栏-项目完整代码_首页广告开发-程序员宅基地

文章浏览阅读904次。P74-前端基础项目开发-首页main部分开发广告栏-项目完整代码1.概述这篇文章是首页开发最后一个部分，也是这个项目的结束部分。通过这个项目练习让我们掌握了HTML+CSS的基础使用。2.广告栏2.1.广告栏需求样式2.2.创建广告栏内容在index.html文件中创建广告栏内容 <!-- 创建广告容器 --> <div class="ad w"> <ul class="shortcut"> <li> _首页广告开发

TS流结构图_现代电视技术中解析ts包头的工作流程图-程序员宅基地

文章浏览阅读2k次。该说真正了解TS，还是看了朋友推荐的《数字电视业务信息及其编码》一书之后，MPEG2 TS和数字电视是紧密不可分割的，值得总结一下其中的一些关系。ISO/IEC－13818－1：系统部分；ISO/IEC－13818－2：视频；ISO/IEC－13818－3：音频；ISO/IEC－13818－4：一致性测试；ISO/IEC－13818－5：软件部分；ISO/IEC－138_现代电视技术中解析ts包头的工作流程图

android 添加依赖出现Failed to resolve:"你添加的依赖名" 或者出现 debug@Compileclasspath问题_android failed to resolve: com.github.xiaohaibin:x-程序员宅基地

文章浏览阅读4.8w次，点赞11次，收藏16次。首先出现的问题是debug@Compileclasspath的问题，经过一波百度之后都说是AS build.gradle版本3.0以上的问题，但是经过一波修改之后并没有什么卵用，并没有解决这个问题，并且出现了新的问题，就是Failed to resolve:.......这个问题了，这面贴下终极解决方案，希望可以帮到你。问题截图：解决方案：在整个工程的build.gradle中添加以..._android failed to resolve: com.github.xiaohaibin:xbanner:1.8.9

php路由类默认模块,Laravel学习教程之路由模块-程序员宅基地

文章浏览阅读169次。前言本文主要给大家介绍的是关于Laravel路由模块的相关内容，分享出来供大家参考学习，下面话不多说了，来一起看看详细的介绍吧。备注：本文是基于Laravel 5.4版本的路由模块代码进行分析书写；模块组成下图展示了路由模块中各个文件的关系，并进行简要说明；剖析服务提供者看Laravel模块，首先找ServiceProvider文件，这是模块与IOC容器交互的入口，从这个文件，可以看出该模块提供向..._symfony app('router')->getcurrentrequest()

推荐文章

热门文章

相关标签