How_to_learn_Web

WEB 分类

• XSS 跨站脚本攻击
• XSSI 跨站脚本包含漏洞
• CSRF 跨站请求伪造
• SSRF 服务器端请求伪造
• CRLF injection
• SQL 注入
• XML 注入
• 代码注入
• 命令注入
• LDAP注入
• XPATH注入
• JNDI注入
• CSS 注入
• 模板注入SSTI
• 反序列化
• 文件包含
• 文件上传下载
• 目录遍历
• DOS
• 点击劫持
• 条件竞争
• XXE
• XSCH
• 越权（功能级访问缺失）
• 敏感信息泄露
• 错误的安全配置
• 请求走私
• 容器攻击
• VPS 虚拟专用服务器
• URL
• HTML5
• AngularJS
• JSONP
• eView
• WebView
• HRS
• 单点登录
• 认证授权
• 本地提权
• 正则表达式
• OAuth2
• WAF
• IDS
• IPS