Web安全是指Web服务程序的漏洞，通常涵盖Web漏洞、操作系统漏洞、数据库漏洞、中间件漏洞等。
根据网络安全调查统计，75%的网络攻击行为都是来自Web应用层面而非网络层面。
所以，学习Web安全的重要性不言而喻。Web安全吸引越来越多的人学习。有人是被其炫酷感染，有人是出于对技术的热爱，但大多数人还是为了高薪资和职场发展。
无论你在运维、开发、IT等与Web安全息息相关的哪个岗位，这份Web安全「攻防手册」都值得你来学习。此外，还有一份web安全学习思维导图，已经全部整理打包。
Web安全「攻防手册」目录展示
Web安全思维导图
资料均来源于网络，pdf文档仅作免费交流分享，侵权删！
信息收集
shodan介绍、sqlmap介绍
SQL注入原理
XSS攻击
