《Web Hacking 101》中的链接整理

原书：

HTML 注入

HTTP 参数污染

CRLF 劫持

CSRF

逻辑漏洞

XSS

SQL 注入

开放重定向漏洞

子域控制

XXE 注入

代码执行

模板注入

SSRF

内存漏洞

工具

• Firefox Plugins
  • FoxyProxy
  • UserAgentSwitcher
  • Firebug
  • Hackbar
  • Websecurify
  • CookieManager+
  • XSS Me
  • Offsec Exploit-db Search
  • Wappalyzer

资源

• OnlineTraining
• Bug Bounty Platforms
• Video Tutorials
  • Twitter#infsec
  • Twitter@disclosedh1
  • Web Application Hackers Handbook
• Recommended Blogs
  • Portswigger Blog
  • Nvisium Blog
  • Bug Crowd Blog
  • HackerOne Blog