Web安全

Web安全是计算机术语。随着Web2.0、社交网络等一系列新型的互联网产品诞生问世，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的窥探，接踵而至的就是Web安全威胁的凸显。

Web安全

• 服务器端信息泄露
  • 目录遍历
  • 文件泄露
  • 源码泄露
  • Git信息泄露
  • SVN信息泄露
• SQL注入
  • 联合查询注入
  • 报错注入
  • 布尔盲注
  • 时间盲注
  • 堆叠查询注入
  • Cookie注入
  • 宽字节注入
  • 二阶注入
  • base64注入
  • XFF注入
  • 其他注入
  • 基础
  • 无回显
  • 高级/特殊/绕过注入
• 文件包含
  • 本地文件包含
  • 远程文件包含
• 文件上传
  • 截断上传
  • 双重后缀欺骗上传
  • 解析漏洞上传
• 身份认证与访问控制
  • 弱口令爆破
  • 验证绕过
  • 未授权访问
• 反序列化
  • PHP反序列化
  • Python反序列化
  • JAVA反序列化
• WEB框架安全
  • Structs2漏洞利用
  • Spring MVC 漏洞利用
  • Django漏洞利用
  • WordPress 漏洞利用
  • Joomla漏洞利用
  • ThinkPHP 漏洞利用
  • 其他框架漏洞利用
• WebShell
  • 一句话木马
  • ASP WebShell
  • JSP WebShell
  • PHP WebShell
  • 图片 WebShell
• 数据库安全
  • Mysql 数据库安全
  • Oracle 数据库安全
  • SQLServer 数据库安全
  • MonogoDB 数据库安全
  • PostgreSQL 数据库安全
  • Redis 数据库安全
  • SQLite 数据库安全
  • 其他数据库安全
• 其他安全
  • 命令注入
  • XML注入
  • Cookie注入
  • Xpath注入
  • CRLF注入
  • Web CC攻击
  • 其他安全问题
• WEB安全基础
  • HTTP/HTTPS协议
  • Cookie/Session
  • 同源策略
  • WEB编解码
  • WEB加解密
  • WEB编程基础
  • 操作系统基础
  • 数据库基础
  • 社会工程学
  • 其他基础
• WEB安全工具使用
  • 浏览器调试工具
  • GoogleHack
  • Nmap
  • SQLMap
  • Burpsuite
  • Appscan
  • Nessus
  • AWVS
  • DirBuster
  • Choper
  • Ettercap
  • Metasploit
  • Whatweb
  • 其他工具
• 浏览器安全
  • 浏览器沙箱
  • 浏览器设置安全
  • ActiveX
  • Adobe flash
  • 浏览器扩展安全
  • 自定义协议启动
  • WebRTC
  • 其他浏览器安全
• 跨站脚本攻击（XSS）
  • 反射型XSS
  • 存储型XSS
  • DOM型XSS
• 跨站请求伪造（CSRF）
  • EGT型CSRF
  • POST型CSRF
• 客户端信息泄露
  • Cookies泄露
  • 本地缓存获取
  • 浏览历史记录获取
  • Flash本地共享对象获取
  • ActiveX控件泄露
• 劫持攻击
  • Session劫持
  • HTTP劫持
  • DNS劫持
  • 点击劫持
  • 拖放劫持
  • 触屏劫持