web安全要学什么?
学习CSRF伪造用户请求。CSRF（Cross-siterequestforgery，跨站请求伪造）也被称为oneclickattack（单键攻击）或者sessionriding，通常缩写为CSRF或者XSRF。暴力破解常见服务，可以使用Hydra九头蛇，也可以使用美杜莎。
渗透测试工具 渗透测试工具网上开源的很多，作为渗透测试人员会使用渗透测试工具这是必不可少的。一些优秀的工具要学会利用，还有就是要学会自己写工具。
安全技术研究，包括安全防范技术、黑客技术等；跟踪最新漏洞信息，进行业务产品的安全检查。
这是一份 *** 靶场入门攻略
*** 安全人员要就攻防技术进行训练、演练；一项新的 *** 技术要试验，不能在互联网上进行(造成不可逆的破坏)，于是需要建立 *** 靶场，把 *** 的要素虚拟到 *** 靶场。
)地理位置：DJ区域6分靶场周围环山。四周为平原。周边存在两个小型防空洞。作为一个资源区来说这里还说的过去。周围存在至少两个刷车点。和S城一样如果机场圈没车大家GG。
我的世界靶场 *** 攻略首先我们需要找一个比较宽阔的地方，然后挖一个长5格、宽4格、深4格的坑。接着我们往坑中放一个粘性活塞，接着我们在活塞的上马放三个粘液块。
常用的渗透测试靶场是
PullToRefresh.js upload-labs 是一个帮你总结所有类型的上传漏洞的靶场。它是一个用 PHP 语言编写的，专门收集渗透测试过程中遇到的各种上传漏洞的靶场。旨在帮助大家对上传漏洞有一个全面的了解。
渗透测试其实就是模拟黑客攻击，以攻击者的身份发现企业 *** 中可以利用的安全漏洞。现在的安全系统更新换代很快，因此组织需要定期对关键资产进行渗透测试，防止黑客攻击，数据泄漏，甚至勒索病毒等等。
外打内即红方在靶场外，蓝方在靶场内，典型应用是安全产品评测。
