一、web基础

与安全有关的http header

二、web工具

1.在线工具

2.扫描工具

(1)Nikto
(2)Vega
(3)skipfish
(4)Arachni
(5)owasp_zap
(6)burpsuite

3.其他工具

(1)sqlmap
(2)kali

三、常见漏洞

(1)命令执行
(2)文件包含与目录遍历
(3)文件上传
(4)sql注入
(5)xss漏洞
(5)SSRF