[Web 安全] Web 安全攻防 · 学习手册

🔥 《WEB 渗透实战指南：从漏洞原理到实战防护​​​​​攻防》 🔥

🛠️ 专栏简介：

这是一个专注于 Web 安全领域 的技术专栏，涵盖前端、后端、协议层等全栈安全攻防知识。专栏将系统剖析 OWASP Top 10 常见漏洞（如SQL注入、XSS、CSRF、SSRF、反序列化等），结合靶场实战、代码审计、渗透测试案例，帮助开发者与安全从业者：

✅  理解漏洞产生的底层原理（HTTP协议、浏览器机制、服务端缺陷）

✅  掌握攻防工具（Burp Suite、SQLMap、Wireshark等）的实战技巧

✅  培养「防御者思维」，从代码层到架构层提升应用安全性 

0x01：Web 安全攻防 —— 基础知识篇

0x02：Web 安全攻防 —— 信息收集篇

• Web 信息收集 —— 信息收集流程
• Web 信息收集 —— 企业信息收集
• Web 信息收集 —— 域名信息收集
• Web 信息收集 —— IP 信息收集
• Web 信息收集 —— Port 信息收集
• Web 信息收集 —— 目录接口信息收集
• Web 信息收集 —— 敏感信息收集 — Google Hacking
• Web 信息收集 —— 敏感信息收集 — Git Hacking
• Web 信息收集 —— 敏感信息收集 — 利用威胁情报平台收集敏感信息

  ---

  • Web 资产梳理 —— 指纹识别技术 — 站点指纹识别
  • Web 资产梳理 —— 指纹识别技术 — WAF 指纹识别
  • Web 资产梳理 —— 网络资产探测 — 网络空间搜索引擎

    0x03：Web 安全攻防 —— 漏洞学习篇

    • Web 安全漏洞 — SQL 注入漏洞 · 学习手册

    • Web 漏洞学习 — XSS 跨站脚本攻击

    • Web 漏洞学习 — XXE 外部实体注入漏洞

    • Web 漏洞学习 — RCE 远程代码执行漏洞

    • Web 漏洞学习 — CSRF 客户端请求伪造漏洞

    • Web 漏洞学习 — SSRF 服务端请求伪造漏洞

    • Web 漏洞学习 — 文件包含漏洞

    • Web 漏洞学习 — 文件上传漏洞

      
      （图片来源网络，侵删）

    • Web 漏洞学习 — JWT 渗透与防御

    • Web 漏洞学习 — 中间件漏洞

      
      （图片来源网络，侵删）

    • Web 漏洞学习 — 逻辑漏洞

    • Web 漏洞学习 — 反序列化漏洞

      
      （图片来源网络，侵删）

    • Web 漏洞探测 — DNSLog 漏洞探测

      0x04：Web 安全攻防 —— 代码审计篇

      0x05：Web 安全攻防 —— 工具使用篇

      • 自动化综合信息收集工具 —— 密探 · 使用手册
      • 自动化综合信息收集工具 —— ARL 灯塔 · 使用手册
      • 自动化综合信息收集工具 —— ShuiZe 水泽 · 使用手册

        0x06：Web 安全攻防 —— 拓展内容篇