首页
›
网络通信与数字安全工程
›
020-Web API与微服务安全
›
《Web安全测试实战100例》
VIP12
本课程属于：020-Web API与微服务安全
网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录
咨询 / 购买
《Web安全测试实战100例》
共 100 例
01
Web安全测试环境搭建与靶场部署
02
HTTP请求响应手工分析与安全关注点标注
03
信息泄露与敏感文件路径探测
04
HTTP安全响应头缺失与配置错误检测
05
Cookie属性安全测试
06
会话固定漏洞验证
07
会话超时与注销失效测试
08
基于错误消息的用户枚举
09
登录接口暴力破解防护测试
10
密码策略与重置流程安全测试
11
多因素认证绕过测试
12
OAuth2授权码流程安全测试
13
JWT签名与声明篡改测试
14
水平越权访问测试
15
垂直越权访问测试
16
IDOR参数遍历与批量数据泄露验证
17
基于HTTP方法的访问控制测试
18
CORS配置错误与跨域数据读取测试
19
CSRF令牌缺失与绕过测试
20
SameSite绕过与CSRF组合测试
21
反射型XSS注入与上下文逃逸测试
22
存储型XSS持久化与影响面验证
23
DOM型XSS与前端危险接收器测试
24
XSS过滤绕过与编码变形测试
25
SQL注入联合查询与数据提取测试
26
SQL注入布尔盲注与时间盲注测试
27
SQL注入报错注入与堆叠查询测试
28
SQL注入WAF绕过测试
29
NoSQL注入测试
30
命令注入与盲命令执行测试
31
代码注入与表达式注入测试
32
文件包含与路径穿越测试
33
文件上传类型绕过与WebShell验证
34
文件下载与目录遍历测试
35
SSRF内网探测与协议利用测试
36
XXE外部实体注入与文件读取测试
37
反序列化漏洞识别与利用测试
38
模板注入漏洞测试
39
LDAP注入测试
40
XPath注入测试
41
开放重定向与钓鱼跳转测试
42
点击劫持与框架嵌套测试
43
WebSocket安全测试
44
GraphQL接口安全测试
45
REST API参数污染与批量赋值测试
46
API版本与隐藏端点发现测试
47
API速率限制与资源耗尽测试
48
业务逻辑漏洞之价格与数量篡改测试
49
业务逻辑漏洞之流程跳过与状态篡改测试
50
业务逻辑漏洞之优惠券与积分滥用测试
51
竞态条件与并发漏洞测试
52
验证码安全测试
53
短信与邮件轰炸测试
54
密码找回流程安全测试
55
注册流程安全测试
56
支付回调与订单状态篡改测试
57
文件解析与预览功能安全测试
58
压缩包解压与路径穿越测试
59
日志注入与伪造测试
60
HTTP请求走私测试
61
HTTP/2降级与请求混淆测试
62
缓存欺骗与缓存投毒测试
63
Host头注入与密码重置污染测试
64
子域名接管测试
65
CSP策略绕过测试
66
前端源码与Source Map信息泄露测试
67
客户端存储敏感信息测试
68
PostMessage跨窗口通信安全测试
69
WebRTC与实时通信隐私泄露测试
70
移动端WebView与JSBridge安全测试
71
单点登录与跨系统会话安全测试
72
多租户隔离与越权测试
73
权限提升与角色篡改测试
74
敏感数据明文传输与存储测试
75
加密算法与密钥管理安全测试
76
TLS配置与证书安全测试
77
Web安全测试中的目录爆破与内容发现
78
参数发现与隐藏参数测试
79
Web漏洞扫描器配置与结果验证
80
自动化漏洞验证脚本编写
81
Burp Suite插件开发与自定义检测
82
安全测试代理与流量重放配置
83
漏洞复现环境构建与最小化验证
84
漏洞报告编写与风险评级
85
漏洞修复验证与回归测试
86
WAF规则绕过与防护效果评估
87
安全测试中的日志与监控绕过测试
88
Web安全测试中的社会工程学结合测试
89
客户端原型污染测试
90
前端依赖与供应链安全测试
91
Web安全测试中的子资源完整性与CDN劫持测试
92
Web安全测试中的跨站脚本持久化蠕虫测试
93
Web安全测试中的文件上传竞争条件测试
94
Web安全测试中的HTTP参数污染与后端解析差异测试
95
Web安全测试中的会话并发与令牌失效测试
96
Web安全测试中的API网关鉴权绕过测试
97
Web安全测试中的云存储与对象存储权限测试
98
Web安全测试中的Serverless函数安全测试
99
Web安全测试中的容器与编排接口暴露测试
100
Web安全测试综合演练与报告输出
所属VIP或分类
同VIP：API安全测试与风险治理
同VIP：API安全自动化扫描与验证
同VIP：API网关安全策略与流量治理