Web安全

目录

1. API 安全基础
2. Cookie 与 Session
3. CORS基础
4. CSRF基础
5. GraphQL安全
6. HTTP 参数污染
7. HTTP 请求与响应
8. JWT基础
9. OAuth 2.0 与 SAML 安全
10. SQL 注入入门
11. SQL 注入进阶
12. SSRF基础
13. SSTI基础
14. WebSocket 安全
15. XSS 入门
16. XSS 进阶
17. XXE基础
18. 任意文件读取与下载
19. 原型链污染
20. 反序列化入门
21. 反序列化进阶
22. 命令注入
23. 文件上传基础
24. 文件包含
25. 竞争条件与 TOCTOU
26. 访问控制与越权
27. 请求走私
28. 路径穿越
29. 逻辑漏洞
30. 非 MySQL 数据库注入