鑽石舞台

很多小夥伴說，不知道怎麼入行安全、不知道從何開始學起。特給師傅們找到一個零基礎到Web安全的PDF，裡面詳細寫明白從0-1開始學習哪些內容，希望對各位師傅有幫助，擴大咱們的網絡安全大軍。往下看

1.序章

1.1. Web技術演化

1.1.1. 靜態頁面

1.1.2. 多媒體階段

1.1.3. CGI階段

1.1.4. Ajax

1.1.5. MVC

1.1.6. RESTful

1.1.7. 雲服務

1.1.8. 參考鏈接

1.2. Web攻防技術演化

1.3. 安全觀

1.3.1. 三個最基本要素

1.3.2. 術語

2.基礎：計算機與網絡協議（展示部分）

2.1. 網絡基礎

2.1.1. 計算機通信網的組成

2.1.2. 通信協議

2.1.3. OSI七層模型

2.2. UDP協議

2.2.1. 主要特點

2.3. TCP協議

2.3.1. 簡介

2.3.2. TCP狀態

2.3.3. 擁塞控制

2.3.4. 參考鏈接

2.4. DHCP協議

2.4.1. 簡介

2.4.2. DCHP 報文格式

2.4.3. 參考鏈接

2.5. 路由算法

2.5.1. 簡介

2.5.2. 路由選擇算法的功能

2.5.3. 自治系統 AS (Autonomous System)

2.5.4. 兩大類路由選擇協議

2.5.5. RIP

2.5.6. OSPF

3.信息收集

3.1. 域名信息

3.1.1. Whois

3.1.2. 搜索引擎搜索

3.1.3. 第三方查詢

3.1.4. ASN信息關聯

3.1.5. 域名相關性

3.1.6. 網站信息利用

3.1.7. 證書透明度

3.1.8. 域傳送漏洞

3.1.9. Passive DNS

3.1.10. SPF記錄

3.1.11. CDN

3.1.12. 子域爆破

3.2. 端口信息

3.2.1. 常見端口及其脆弱點

3.2.2. 常見端口掃描方式

3.2.3. Web服務

3.2.4. 批量搜索

...

4.常見漏洞攻防

4.1. SQL注入

4.1.1. 注入分類

4.1.2. 注入檢測

4.1.3. 權限提升

4.1.4. 數據庫檢測

4.1.5. 繞過技巧

4.1.6. SQL注入小技巧

4.1.7. CheatSheet

4.1.8. 參考文章

4.2. XSS

4.2.1. 分類

4.2.2. 危害

4.2.3. 同源策略

4.2.4. CSP

4.2.5. XSS數據源

4.2.6. Sink

4.2.7. XSS保護

4.2.8. WAF Bypass

4.2.9. 技巧

4.2.10. Payload

4.2.11. 持久化

...

除了PDF還為大家做了一張學習路線圖

除了安全資料，還有對應的直播

幫助大家快速入行網絡安全