网络安全工程师核心知识点清单：数据库、攻防与脚本

掌握 Python 基础内容，可以为人工智能和开发打好坚实基础，也可以以网络爬虫为目标，将基础内容在安全攻防中学以致用。

1. Python 的安装与使用
2. Python 的输出
3. Python 的输入
4. IF 判断语句与条件
5. 变量名称定义
6. 字符串赋值
7. 常见的赋值类型
8. 不同类型中包含的属性
9. 循环语句
10. break 和 continue 语句
11. for 循环的应用
12. 文件对象读取
13. 文件对象的写入
14. 模块和函数的定义
15. 函数形参实参与异常捕获
16. 面向对象编程
17. 爬虫获取主页信息
18. 爬虫之正则表达式
19. 爬虫图片获取

SQL 注入精讲原理/实战/绕过/防御

SQL 注入是网络安全达人的必备武器，是信息安全爱好者和初级渗透测试人员必学项目。它是通过将 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终欺骗服务器执行恶意的 SQL 命令。学习过程中需要掌握 SQL 的基本漏洞原理、SQL 注入的类别与各自的构造实现方法，通过讲解和实验验证，理解并掌握 SQL 注入。

成为网络安全渗透测试工程师，需要掌握的知识清单如下：

SQL 注入漏洞疑惑扫除

1. SQL 注入的业务场景以及危害
2. 真实网站中的 SQL 注入是怎么样的
3. SQL 为什么有那么多分类
4. SQL 注入实验环境搭建

SQL 注入理论与实战精讲

1. 整型注入
2. 字符型注入（单引号、双引号、括号）
3. POST 注入
4. 报错注入
5. 双注入
6. 布尔注入
7. 时间盲注
8. Cookie 注入
9. Referer 注入
10. SQL 注入读写文件

SQL 注入绕过技巧

1. 绕过注释符过滤
2. 绕过 and/or 字符过滤
3. 绕过空格过滤
4. 内联注释绕过
5. 过滤函数绕过
6. 宽字节注入

SQL 注入防御

针对不同业务场景配置参数化查询、WAF 策略及代码审计，有效阻断恶意注入。

XSS 跨站脚本漏洞精讲/原理/实战/防御

XSS 是开发工程师、运维工程师、安全工程师的必备技能，需要使用理论 + 实验 + 代码分析的方式进行学习。懂代码、知绕过、可防护，是 XSS 学习的基本目标，另外还需要使用 VMware、Kali 虚拟机和 Windows Server。

学习 XSS 需确定目标，掌握如下收获：

1. 搞明白什么是 XSS，XSS 有几个分类，分类的依据是什么？
2. XSS 能做什么事情？通过实验学习到 cookie、点击劫持、获取目标主机信息、键盘记录器、内网探测、XSS-DDoS 等等；
3. 搞明白 XSS 的漏洞代码到底是什么样？逐行读代码让你看透 XSS；
4. XSS 如何绕过？近 20 种绕过方式让你酣畅淋漓；
5. 搞懂 XSS 的防御方法，不同种类的 XSS 防御有什么区别？

最后，学习 XSS 跨站脚本的知识点清单如下：

XSS 跨站脚本漏洞原理／危害

1. XSS 漏洞原理介绍
2. XSS 漏洞分类介绍及应用
3. XSS 利用方式及应用
4. 通过实验深入了解 XSS 漏洞的三个分类

XSS 平台使用

1. XSS 平台 - 开源项目
2. XSS 平台 - BEEF

XSS 代码审计及绕过

1. XSS 漏洞环境说明
2. XSS 绕过初体验
3. XSS 事件触发绕过
4. XSS 语法逃逸
5. XSS 白名单绕过
6. HREF 属性绕过
7. XSS 双写绕过
8. HTML 实体编码绕过
9. 特殊场景绕过
10. 利用隐藏字段绕过
11. HTTP 头部 XSS
12. Angularjs 绕过
13. 利用 HTML 语法特性绕过
14. 可控变量绕过
15. XSS 绕过测验一
16. XSS 绕过测验二

XSS 漏洞防御

结合前端输出转义、HTTP 头设置 Content-Security-Policy 及后端输入校验，构建多层防御体系。