??????????????????????????????????????????????ν????????????????????????????β????е???Web??????????????“?????”?????????????Щ???????????????????????????????????????ο???
?????п??????????????α?д????
??????????????? ????Web????????????????? ???С???????????????????????????????????С????????????????????????????????????
??????????????????????ó????????????????????β?????????
???????????????п????????????????????????
??????????????????????????????????web??ó??????——????????????飬?????????????????????????????????鼸???????????????????????????????????????á????????????Щ???????????????????
?????????????????????ó???????????????????
?????????д???????Poc??
?????????????????????????????????????????????????????????????????????????????????????????????
???????OWASP????????Web??ó?????????
?????????????OWASP???????——OWASP??Top 10????????????й?Web??e?????????
????OWASP?е?TOP 10???????A1?????A2???Ч????????????????A3??????????A4????????????????????A5????????????A6????????й???A7???????????????????A8?????????α??A9????ú????????????????A10??δ????????????????
?????????????????У????????????OWASP??Top 10??????????????????????????????????????????????????????????Щ??????????
???????????????????????????Щ??OWASP????????????Mutillidae??OWASP?????Web??ó??????????????????????????????????????????????????????ó??????????
????????????
??????????????????????????????????????????????????????????ó??????????????????????Щ?????и????ε??????????????Hackerone??BugCrowd?????????????????????????
???????????????衢facebook??twitter?????????????????????????????????????ID???????????????????????????????????????Google??Chrome??Mozilla??Internet Explorer??????????????????????????????
????????????????Щ?????????????а????????????????????????Ч??????????????????
??????Exploit-DB??Packet Strom????????????????????????????ó?????????????????????????????EXP?????????о???????????????????????????????????????Щ???????CVE-ID????OSVD-ID??
???????????????м??????
???????????????????????????飬???????????????????????????????????????????????????????——???????????????????μ???????
????????????Щ???????????鼮????????OWASP???????????????????????????????????????????????????????????????黷?????????????????????????web??ó???????????????????С?
????????????????????????????????￡????3?????棬????????????????Щ???????????? ???????????? ?к???飬??????д????????????????
???????????????????????????????????????????????ζ????????????????á??????μ???沿??????????????а????????????????
????UNIX??GNU / Linux?????
???????????????Web??ó?????????????????Windows???????Unix????к??????????????Windows????????ó?GNU/LINUX??UNIX???????????????????????????????Kali linux??backbox linux??????????й????
???????????ù????????????????????????????????г?????й???GNU / Linux????????
??????????
????????????????????????CEH/ CHFI/ ECSA/ CISSP??????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????????
???????????????????????簲????????????????????+????+????????????????
????“???”??“????”
???????????DEFCON??BlackHat?? ROOTCON?? Derbycon?????????????飬??????????????????γ????????????????????????????и?????????????????????????????????μ????