Hỏi về: Web Security

[HaDuyBaoChau]

Các anh cho em hỏi nếu muốn học về Mảng Web Security thì mình phải bắt đầu từ đâu ?

 

Bạn nên tìm hiểu về cách thức hoạt động của ứng dụng web, các ngôn ngữ thiết kế web, gợi ý cho bạn cuốn sách The Web Application Hacker's Handbook: Finding and Exploiting Security Flaws. Tuy hơi cũ nhưng nên đọc. Ngoài ra bạn cũng nên tìm hiểu và thực hành các kỹ thuật tấn công mới tại trang: https://portswigger.net/web-security

 

- Cái này cũng khá nhiều bạn hỏi
về cơ bản a sẽ đi từ a đến z cho e như sau:
-- học lập trình (java, python, c,...) tùy vào cái e muốn học và chọn giỏi 1 ngôn ngữ thôi vì nó là như nhau đối vs các ngôn ngữ khác. Khó quá thì a chọn dùm là python
-- học về web server và cơ chế hoạt động của web
-- học về các lỗ hổng của web.
Về mặt cơ bản nó chỉ từng ấy thứ.
Còn muốn lộ trình rõ ràng hơn hoặc training các thứ thì ping anh cho nó lẹ. a có thể share cho em