渗透测试笔记总结（五）——web渗透

目录

一、OWASP TOP 10

    1、SQL注入

     2、xss跨站脚本

     3、CSRF跨站伪造请求

二、metasploit中的web渗透

     1、辅助模块wmap

     2、渗透模块

三、web漏洞扫描探测

      1、W3AF工具 

      2、SQL漏洞检测

      3、xss漏洞检测

四、web应用程序渗透

      1、SQL注入分析

      2、跨站攻击分析

      3、命令注入分析

      4、文件包含和文件上传漏洞

文档截图：