Web 安全滲透學習路線----1Web安全相關概念

SQL:

    sql注入_百度百科http://baike.baidu.com/view/3896.htm(包含注入方法)

    sql注入原理講解http://blog.csdn.net/stilling2006/article/details/8526458

    sql注入攻擊過程http://blog.jobbole.com/83092/

    SQL注入全過程實況轉播http://www.cnblogs.com/hkncd/archive/2012/03/31/2426274.html

    php sql注入http://php.net/manual/zh/security.database.sql-injection.php

上傳:

上傳漏洞利用方法www.qxzxp.com/3761.html

XSS

netsecurity.51cto.com/art/201408/448305_all.htm

www.cnblogs.com/TankXiao/archive/2012/03/21/2337194.html

http://983836259.blog.51cto.com/7311475/1623146

一句話木馬

www.arkteam.net/?p=48