🛡️ Web安全防护与漏洞修复 30章 · 实战目录

📚 友好色系

01

Web安全概述

什么是Web安全常见攻击类型安全威胁模型安全开发周期

02

HTTP协议基础

HTTP请求与响应状态码Cookie与SessionHTTPS原理

03

信息收集与侦察

域名信息收集端口扫描目录扫描指纹识别

04

SQL注入原理

SQL注入成因注入类型分类Union注入报错注入

05

SQL注入进阶

盲注技术时间盲注布尔盲注二阶注入

06

SQL注入防御

参数化查询预编译语句输入验证WAF绕过基础

07

XSS跨站脚本攻击

反射型XSS存储型XSSDOM型XSS

08

XSS攻击进阶

XSS Payload构造BeEF框架使用XSS绕过技巧

09

XSS防御策略

输出编码CSP策略HttpOnly CookieXSS过滤器

10

CSRF跨站请求伪造

CSRF原理GET与POST型CSRFToken防御机制

11

SSRF服务端请求伪造

SSRF原理内网探测协议利用防御措施

12

文件上传漏洞

文件上传绕过图片马制作解析漏洞防御方案

13

命令注入与代码执行

RCE原理命令拼接危险函数防御策略

14

文件包含漏洞

本地文件包含远程文件包含伪协议利用防御

15

XXE外部实体注入

XML基础XXE攻击Blind XXE防御方案

16

反序列化漏洞

序列化基础PHP反序列化Java反序列化防御

17

越权访问支付漏洞密码重置漏洞验证码绕过

18

认证与会话管理

弱口令暴力破解Session固定JWT安全

19

访问控制漏洞

水平越权垂直越权IDOR权限提升

20

WebShell与后门

一句话木马大马WebShell管理工具查杀

21

中间件安全

Apache安全Nginx安全Tomcat安全IIS安全

22

数据库安全

MySQL安全Redis未授权MongoDB安全Elasticsearch安全

23

CDN与云安全

CDN绕过云存储配置错误Serverless安全

24

REST API安全GraphQL安全API限流OAuth2.0

25

WAF与安全设备

ModSecurityCloudflare WAF安全规则编写

26

安全编码实践

输入验证输出编码安全配置最小权限原则

27

渗透测试方法论

PTES标准OWASP TOP 10渗透测试流程

28

漏洞扫描与工具

Burp SuiteNmapSQLMapNessusAWVS

29

日志分析与应急响应

日志采集入侵检测溯源分析事件处置

30

安全合规与法律法规

GDPR网络安全法等级保护SDL流程