Web安全学习

一、学习思维

1.学习前后端的基础

（HTML、js、PHP、SQL、python编程）

2.由浅入深的系统性学习渗透流程

（获取密码、权限..）

3.掌握主流网站漏洞的原理、利用方

（注入、跨站、读取、越权、上传、请求伪造）

4.学习漏洞挖掘思维方法、针对选定目标开始漏洞挖掘训练

二、安全基本功

1.IP、MAC、域名、DNS（将域名转换为ip）、端口（相当于门，一个ip有65535个端口）、HTTP、

二、信息搜集

前端、后端、中间件、系统、网络架构