Hỏi về học web pentest

Nếu muốn có một cái nhìn đầy đủ, mình khuyến khích tìm đọc cuốn “The Tangled Web”, để nắm các kiến thức cơ bản nhất về Web.

Sau đó, bạn có thể tham khảo OWASP Testing Guide ở: https://owasp.org/www-project-web-security-testing-guide/stable/, một tài liệu khá chi tiết và đầy đủ để bạn bắt đầu tìm hiểu các bugs.
Để liên hệ với thực tế, bạn có thể ứng dụng để tìm bug trên các ứng dụng test ở đây: https://owasp.org/www-project-vulnerable-web-applications-directory/

Ngoài ra, bạn có thể thử tìm các bug theo dạng CTF trên hackerone ở https://www.hacker101.com/.

Thank you.

Happy Hacking!