Web滲透測試學習路線圖

原文：http://www.zhihu.com/question/21914899sql Web安全相關概念數據庫 熟悉基本概念（SQL注入、上傳、XSS、CSRF、一句話木馬等）。編程 經過關鍵字（SQL注入、上傳、XSS、CSRF、一句話木馬等）進行Google/SecWiki；安全 閱讀《精通腳本黑客》，雖然很舊也有錯誤，可是入門仍是能夠的；服務器 看一些滲透筆記/視頻，瞭解滲透實戰的整個過

>>阅读原文<<