文章总结： 本文介绍了一份94页的WebHacking101学习笔记，涵盖HTML注入、XSS、CSRF、SQL注入、SSRF等17种Web安全漏洞，每部分包含描述、实例和总结，语言简练易懂，适合Web安全入门学习，读者可通过扫描二维码免费获取该资源。
综合评分： 65
文章分类： WEB安全,安全培训,漏洞分析,应用安全,安全工具
推荐一份入门web安全的笔记！（珍藏版）
点击关注👉
马哥网络安全
2025年12月9日 17:00
河南
在计算机技术如日中天的今天，Web安全问题也接踵而来。但Web安全却“入门简单精通难”，涉及技术非常多且广，学习阻力很大。
为此今天分享一份94页的《Web Hacking 101》笔记，包含Web安全知识，例如HTML注入、XSS、CSRF、SQL注入、SSRF等，主要分为描述、实例和总结三部分，语言简练易懂。
目录展示
- 一、HTML 注入
- 二、HTTP 参数污染
- 三、CRLF 注入
- 四、跨站请求伪造CSRF
- 五、应用逻辑漏洞
- 六、跨站脚本攻击XSS
- 七、SQL 注入
- 八、开放重定向漏洞
- 九、子域劫持
- 十、XML 外部实体注入
- 十一、代码执行
- 十二、模板注入
- 十三、服务端请求伪造SSRF
- 十四、内存攻击
- 十五、漏洞报告
- 十六、相关工具
- 十七、相关资源
部分展示
该PDF源自脚本之家网站，由听雨整理，仅用于学习交流分享，如有侵权请联系删除
扫描下方二维码
备注：【安全101】100%免费获取
免责声明：
本文所载程序、技术方法仅面向合法合规的安全研究与教学场景，旨在提升网络安全防护能力，具有明确的技术研究属性。
任何单位或个人未经授权，将本文内容用于攻击、破坏等非法用途的，由此引发的全部法律责任、民事赔偿及连带责任，均由行为人独立承担，本站不承担任何连带责任。
本站内容均为技术交流与知识分享目的发布，若存在版权侵权或其他异议，请通过邮件联系处理，具体联系方式可点击页面上方的联系我。
本文转载自：马哥网络安全 点击关注👉《推荐一份入门web安全的笔记！（珍藏版）》