社交、电商、游戏、网银、邮箱、OA…..等几乎所有能联网的应用，都可以直接基于 Web 技术来提供。
针对 Web 的攻击技术也是层出不穷。比较常见的攻击：SQL 注入、XSS 跨站脚本攻击、CSRF 跨站请求伪造、Webshell 网站木马……等。
可能因此造成重大损失及影响。例如：网站不能访问、网站页面被恶意篡改、网站被黑客入侵并泄露核心数据等。
学习掌握一定的 Web 安全技术，在设计及编码时，就可以提前规避和预防一些常见问题。
我最新总结的这份网络安全学习进阶路线及资料，包含了网络安全涉及的所有核心知识点，可以用来参考学习、构建知识体系、复盘技术栈。
网络安全学习进阶路线
把图谱放大，就能看清楚了。
《网络安全学习进阶路线》高清原图，到文末直接获取。
网络安全学习进阶资料
- 什么是DNS攻击
- 怎么防御DNS攻击
- 什么是CSRF攻击
- 怎么防御CSRF攻击
- 什么是DOS & DDOS攻击
- 如何防御DDOS攻击
- 什么是SQL注入攻击
- 怎么防御SQL注入攻击
- 什么是XSS攻击
- 怎么防御XSS攻击
- 什么是会话固定攻击
- 怎么防御会话固定攻击
- 什么是文件上传漏洞
- 如何防范文件上传漏洞
- 什么是 ARP 协议，ARP 协议的工作原理是什么？
- RIP 协议是什么？RIP 的工作原理是什么
- OSPF 协议是什么，以及 OSPF 的工作原理
- TCP 与 UDP 有什么区别
- 什么是三次握手、四次挥手？TCP 为什么要三次握手？
- GET 和 POST 的区别
- Cookies 和 Session 的区别是什么
- Session 的工作原理是什么
- HTTPS 和 HTTP 的区别
- OSI 的七层模型都是什么？
- 什么是 TCP 粘包/拆包，发生原因、以及解决方案？
- TCP 如何保证可靠传输
- 常见的状态码有哪些？
- SSL 是什么，及如何保证工作安全
- 如何保证公钥不被篡改
- 常见的 Web 漏洞有哪些
- 作为网站管理者应当如何防范 XSS ？
- 常见的企业安全问题有哪些
《网络安全学习进阶路线》高清原图获取方法
网盘链接经常失效，扫码加我微信 javamianshi66 ，发送通关暗号 安全 ，即可免费获取。
未来一起学习、一起刷题。
谢谢关注 Java面试题宝，我是爱分享的程序员宝妹儿。
免费开源分享，不求打赏，觉得有用的话，请顺手【点赞+评论+转发】送个精神鼓励，谢谢支持。
—end—
Java 工程师必备资料：
