WEB安全扫盲公开课---学习笔记(一)

观看链接https://www.bugbank.cn/live/websm?tdsourcetag=s_pcqq_aiomsg

第1讲

http常见的请求方法：GET  POST  PUT  COPY  DELETE   OPTIONS
http状态码
web安全五层模型

第2讲

网络拓扑图

第3讲

phpstudy

python

第4 讲

OWASP TOP 10

http://www.owasp.org.cn/owasp-project/OWASPTop102017v1.3.pdf

UNION sql注入

常用十大sql报错函数

SQL盲注

二次注入

第5讲(复习)

第6讲

xss存储型

xss反射型

第7讲

DOM XSS

Location对象

jsonP

Crossdomainxml

关于xss的几个小技巧（payload）

CSRF(跨站请求伪造)

1.验证码

2.验证Refer

3.Token

4.设置跨域权限

第8讲（SSRF）

该漏洞的危害

经常出现在哪里

安全狗

第9讲（远程代码执行）

示例函数array_udiff_uasssoc()

assert()

总结：开发过程尽量不要使用危险函数

第10讲：上传漏洞

文件上传

第11讲（简单查询）

MySQL学习

SQL语法（菜鸟教程）

去重查询：SELECT DISTINCT 字段名（可以有多个） from XXXX

<