WEB安全知识体系

桌面维护WEB安全知识体系：包含服务器安全、客户端安全、web安全、数据库安全、SQL注入、身份认证与访问控制、反序列化、信息泄露、劫持攻击、web工具等等（包含备注说明）。

WEB安全

• 服务器端信息泄露
  • 目录遍历
  • 文件泄露
  • 源码泄露
  • Git信息泄露
  • SVN信息泄露
  • 其他类型信息泄露
• SQL注入
  • 联合查询注入
  • 报错注入
  • 基础
  • 布尔盲注
  • 时间盲注
  • 无回是
  • 堆叠查询注入
  • cookie注入
  • 宽字节注入
  • 二阶注入
  • base64注入
  • XFF注入
  • 其他注入
  • 高级/特殊/绕过注入
• 文件包含
  • 本地文件包含
  • 远程文件包含
• 文件上传
  • 截断上传
  • 双重后缀欺骗上传
  • 解析漏洞上传
  • 其他类型文件上传
• 身份认证与访问控制
  • 弱口令爆破
  • 验证绕过
  • 未授权访问
  • 其他类型身份认证与访问控制
• 反序列化
  • PHP反序列化
  • Python反序列化
  • Java反序列化
  • 其他类型反序列化
• WEB框架安全
  • Structs2漏洞利用
  • Spring MVC漏洞利用
  • Django漏洞利用
  • WordPress漏洞利用
  • Joomla漏洞利用
  • DeDeCMS漏洞利用
  • ThinkPHP漏洞利用
  • 其他WEB框架漏洞利用
• WebShell
  • 一句话木马
  • ASP WebShell
  • JSP WebShell
  • PHP WebShell
  • 图片 WebShell
  • WebShell 混淆隐藏
  • WebShell查杀
  • 其他类型 WebShell
• 数据库安全
  • MySQL数据库安全
  • Oracle数据库安全
  • SQLserver数据库安全
  • MongoDB数据库安全
  • PostgreSQL数据库安全
  • Redis数据库安全
  • SQLite数据库安全
  • 其他数据库安全
• WEB服务器安全
• 其他安全
  • HTML5安全
  • XML注入
  • Cookie注入
  • Xpath注入
  • CRLF注入
  • WEB CC攻击
  • 命令注入
  • 逻辑漏洞利用
  • 其他安全问题
• web安全工具使用
  • 浏览器调试工具
  • Google Hack
  • Nmap
  • SQLmap
  • Burp Suite
  • APP scan
  • Nessus
  • AWVS
  • Dir Buster
  • Choper
  • Ettercap
  • Metasploit
  • Whatweb
  • 其他WEB安全工具
• 劫持攻击
  • Session劫持
  • HTTP劫持
  • DNS劫持
  • 点击劫持
  • 拖放劫持
  • 触屏劫持
  • 其他类型挟持攻击
• 客户端信息泄露
  • Cookie泄露
  • 本地缓存获取
  • 浏览历史记录获取
  • Flash本地共享对象获取
  • Active控件泄露
  • 其他类型本地存储
• 跨站请求伪造(CSRF)
  • GET型CSRF
  • POST型CSRF
• 跨站脚本工具(XSS)
  • DOM型XSS
  • 反射型XSS
  • 存储型XSS
• 浏览器安全
  • ActiveX
  • Adobe Flash
  • WEB RTC
  • 浏览器沙箱
  • 浏览器安全设置
  • 浏览器扩展安全
  • 自定义协议启动
  • 其他浏览器安全
• WEB客户端
• WEB安全基础
  • HTTP/HTTPS协议
  • Cookie/Session
  • 同源策略
  • WEB编解码
  • WEB加解密
  • WEB编程基础
  • 操作系统基础
  • 数据库基础
  • 社会工程学
  • 其他Web安全基础