|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
先学基础原理，了解HTTP协议，看看OWASP TOP10，了解WEB漏洞本身是什么以及产生的原因，才能知道怎么去挖掘。一开始不建议使用自动化扫描工具，工具部分测试可能会影响扫描目标。做安全永远是一点一点积累，没办法一口气吃成胖子，总之就是多看书多看报，少吃零食少睡觉
 。书就不推荐了，搜来搜去就那几本入门不错的，推荐关注几个WEB方面的大牛，黑哥，余弦，phithon
|
|
|
|
|
|
|---|---|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
先学基础原理，了解HTTP协议，看看OWASP TOP10，了解WEB漏洞本身是什么以及产生的原因，才能知道怎么去挖掘。一开始不建议使用自动化扫描工具，工具部分测试可能会影响扫描目标。做安全永远是一点一点积累，没办法一口气吃成胖子，总之就是多看书多看报，少吃零食少睡觉
。书就不推荐了，搜来搜去就那几本入门不错的，推荐关注几个WEB方面的大牛，黑哥，余弦，phithon
|
|
|
|