基础

前端与后端知识

web漏洞

XSS

CSRF

点击劫持

URL跳转

SQL注入

命令注入

上传下载漏洞

web安全工具

浏览器

• Chrome
• Firefox(hackbar,cookie manager)
• IE

代理抓包

Burpsuite

Charles

Fiddler

漏洞扫描

• 御剑
• AWVS
• Netsparker
• APPScan
• sqlmap

暴力破解

• ZAP

实战

• DVWA