成长路线

信息安全

前端安全

  • web安全

    • 基础，书籍推荐

      • 《网站入侵与脚本攻防修炼》

        • 什么是web漏洞
        • 什么是sql注入漏洞
        • 什么是数据库
        • 什么是文件上传漏洞
        • 什么是跨站脚本攻击
      • 《PHP基础教程》
        • 什么是php
        • 什么是变量
        • 使用数值和字符串
        • 使用数组
        • 创建函数
        • 使用php读写文件
        • 使用php操作mysql数据库
        • php常见函数
      • 《MySql数据库入门教程》
        • 什么是mysql数据库
        • 如何使用mysql数据库
        • 学会数据库的增删改查
      • 《计算机网络》
        • 什么五层体系结构
        • 什么是物理层
        • 什么是数据链路层，有哪些常用的协议
        • 什么是网络层，有哪些常用的协议，如何划分ip网段
        • 什么是运输层，有哪些常用的协议，TCP连接工作原理
        • 什么是应用层，有哪些常用协议
      • 《web渗透实例》
        • 什么是web渗透
        • 什么是webshell
        • 常规的web渗透思路是什么
        • web渗透经常使用的工具有哪些
      • 《图解HTTP》
        • 什么是http协议
        • http数据包由哪些部分构成
        • http状态码
        • http头部值有哪些，都有什么作用
        • 学会利用抓包工具分析http数据包
      • 《HTML + CSS + JavaScript前端基础教程》
        • 什么html，能看懂简单的html
        • 什么是css
        • 什么是javascript，能编写简单的js代码
      • 《xss跨站脚本攻击剖析与防御》
        • 什么是xss
        • xss如何利用
        • xss如何防御
      • 《xss漏洞实战文章》
        • xss在不同场景下的利用
        • 能在自己实践的时候会用xss
      • 《web安全深度解析》
        • 基本的信息收集方法
        • 漏洞扫描工具的使用
        • sql注入漏洞，sqlmap使用
        • 上传漏洞
        • xss跨站
        • 命令执行漏洞
        • 文件包含漏洞
        • CSRF漏洞
        • 逻辑漏洞
        • 代码注入漏洞
      • 《白帽子讲web安全》
      • 《PHP代码审计》
        • 在代码层面，常见web漏洞是如何产生的
        • 如何修复漏洞
        • 尝试下载一个简单的CMS进行漏洞挖掘
      • 《菜鸟哥的私房菜-linux基础篇》

以上部分摘自《猫叔讲安全》

底层安全

  • 逆向

    • 基础

      • 汇编
      • 《逆向工程核心原理》
      • 《加密解密》
      • 操作系统原理
      • PE、EDX、ELF文件
    • 逆向、破解、漏洞、病毒分析、crackme
    • 样本分析
      • API
    • 漏洞分析
      • 漏洞原理，堆的最主要
    • 安全开发
      • 熟悉内核

初期web渗透的学习路线的更多相关文章

  1. web渗透工程师学习

    职位描述: 对公司网站.业务系统进行安全评估测试(黑盒.白盒测试): 对公司各类系统进行安全加固: 对公司安全事件进行响应,清理后门,根据日志分析攻击途径: 安全技术研究,包括安全防范技术,黑客技术等 ...

  2. web前端基础学习路线

    1.HTML和CSS的基础知识,完成网页的初步设计 2.JavaScript基础知识和DOM.BOM的学习 3.前端基础框架:CSS框架Bootstrap.JavaScript框架jquery的熟悉使 ...

  3. web 前端开发学习路线

    初级 HTML 5 HTML 5 与 HTML 4 的区别 HTML 5 新增的主体结构元素 HTML 5 新增的非主体结构元素 HTML 5 表单新增元素与属性 HTML 5 表单新增元素与属性(续 ...

  4. 关于web前端的学习路线

    第一阶段: HTML+CSS:HTML进阶.CSS进阶.div+css布局.HTML+css整站开发. JavaScript基础:Js基础教程.js内置对象常用方法.常见DOM树操作大全.ECMAsc ...

  5. 零基础到精通Web渗透测试的学习路线

    小编相信很多新手都会遇到以下几个问题 1.零基础想学渗透怎么入手? 2.学习web渗透需要从哪里开始? 这让很多同学都处于迷茫状态而迟迟不下手,小编就在此贴给大家说一下web渗透的学习路线,希望对大家 ...

  6. Web前端开发学习误区，你掉进去了没？

    从接触网站开发以来到现在,已经有五个年头了吧,今天偶然整理电脑资料看到当时为参加系里面一个比赛而做的第一个网站时,勾起了在这网站开发道路上的一串串回忆,成功与喜悦.烦恼与纠结都历历在目,感慨颇多. 先 ...

  7. CTF web安全45天入门学习路线

    前言 因为最近在准备开发CTF学习平台,先做一个学习路线的整理,顺便也是对想学web的学弟学妹的一些建议. 学习路线 初期 刚刚走进大学,入了web安全的坑,面对诸多漏洞必然是迷茫的,这时的首要任务就 ...

  8. Java Web 学习路线

    实际上,如果时间安排合理的话,大概需要六个月左右,有些基础好,自学能力强的朋友,甚至在四个月左右就开始找工作了.大三的时候,我萌生了放弃本专业的念头,断断续续学 Java Web 累计一年半左右,总算 ...

  9. MySQL（一） -- MySQL学习路线、数据库的基础、关系型数据库、关键字说明、SQL、MySQL数据库、MySQL服务器对象、SQL的基本操作、库操作、表操作、数据操作、中文数据问题、 校对集问题、web乱码问题

    1 MySQL学习路线 基础阶段:MySQL数据库的基本操作(增删改查),以及一些高级操作(视图.触发器.函数.存储过程等). 优化阶段:如何提高数据库的效率,如索引,分表等. 部署阶段:如何搭建真实 ...

随机推荐

  1. 设计模式：observer模式

    目标:定义对象间的一种一对多的依赖关系,当一个对象的状态发生改变时,所有依赖于它的对象都得到通知并被自动更新 例子: class Observer //观察者 { public: virtual vo ...

  2. 小白在使用ISE编写verilog代码综合时犯得错误及我自己的解决办法

    一:错误原因,顶层信号声明类别错误 错误前 更改后 二:综合时警告 更改前: 错误原因:调用子模块时 输出端口只能用wire类型变量进行映射 这是verilog语法规定的 tx_done在uart_t ...

  3. MongoDB 事务，复制和分片的关系

    摘要:本文尝试对Mongo的复制和分布式事务的原理进行描述,在必要的地方,对实现的正确性进行论证,希望能为MongoDB内核爱好者提供一些参考. 1.前言 MongoDB基于wiredTiger提供的 ...

  4. BUUCTF-Web Comment

    dirsearch扫出/.git/目录 遂用航神写的Githacker脚本   https://github.com/wangyihang/githacker 出来的源码并不完整,使用git log ...

  5. socket网络

    Socket 是进程间通信的一种方式,它与其他进程间通信的一个主要不同是:它能实现不同主机间的进程间通信,我们网络上各种各样的服务大多都是基于 Socket 来完成通信的,例如我们每天浏览网页.QQ ...

  6. Spring学习之——手写Mini版Spring源码

    前言 Sping的生态圈已经非常大了,很多时候对Spring的理解都是在会用的阶段,想要理解其设计思想却无从下手.前些天看了某某学院的关于Spring学习的相关视频,有几篇讲到手写Spring源码,感 ...

  7. Servlet学习之Tomcat secretRequired配置报错问题

    Tomcat secretRequired配置问题 在启动Tomcat时,控制台可能会出现IllegalArgumentException异常,即"AJP连接器配置secretRequire ...

  8. vjudge CountTables/2018雅礼集训 方阵 dp 斯特林反演

    LINK:CountTables 神题! 首先单独考虑行不同的情况 设\(f_i\)表示此时有i列且 行都不同. 那么显然有 \(f_i=(c^i)^\underline{n}\) 考虑设\(g_i\ ...

  9. 删除数据-大表根据rowid来删除部分数据

    偶遇需求,大表中需要删除部分数据.分批删除. declare TYPE type_table_rowid IS TABLE OF ROWID INDEX BY BINARY_INTEGER;table ...

  10. JavaSwing+Mysql实现简单的登录界面+用户是否存在验证

    原生Java+mysql登录验证 client login.java 功能:实现登录页面,与服务端传来的数据验证 package LoginRegister; import java.awt.Cont ...