这是一份详尽的Web安全测试手册，涵盖了配置管理、数据验证、会话管理、业务逻辑和身份认证等多个方面，包括远程代码执行、XSS、SQL注入、会话固定、任意文件上传等常见漏洞的测试方法。
Web安全测试学习手册
0x01 配置管理测试
倾旋的博客
远程代码执行
Slow HTTP DOS
点击劫持：X-Frame-Options头丢失
服务器启用了不安全的HTTP方法
中间件版本信息泄露
服务器端目录遍历
中间件解析漏洞
IIS短文件名漏洞
应用程序未容错
SVN文件
最低0.47元/天 解锁文章
扫一扫
评论 1
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
查看更多评论
添加红包
