渗透测试笔记总结（五）——web渗透

目录 一、OWASP TOP 10     1、SQL注入      2、xss跨站脚本      3、CSRF跨站伪造请求 二、metasploit中的web渗透      1、辅助模块wmap      2、渗透模块 三、web漏洞扫描探测       1、W3AF工具        2、SQL漏洞检测       3、xss漏洞检测 四、web应用程序渗透       1、SQL注入分析  

>>阅读原文<<