Skip to content

Web Security Wiki

Web 安全知识库

青,取之于蓝,而青于蓝;冰,水为之而寒于水。

22漏洞模块
417+已收录文章
持续维护更新

Web Security WikiWeb 安全知识库

青,取之于蓝,而青于蓝;冰,水为之而寒于水。

知识库特点

模块化结构,每篇独立成节,便于检索与长期维护。

模块化结构

22 个漏洞类型独立成体系,SQLi、XSS、SSRF、JWT 等各自包含数十篇原子文章。

原子化文章

一篇一题,从原理、条件、利用到绕过与缓解,便于检索、更新与深入阅读。

全文搜索

内置本地搜索,快速定位知识点与 Payload,支持中文检索。

原理到实战

覆盖数据库注入、协议走私、反序列化、OAuth/JWT 等 Web 安全核心主题。

学习路径

提供入门、进阶、高级三条路线,从 SQL 注入基础到 HTTP 走私与 API 安全。

持续更新

目标 800~1000 篇,涵盖浏览器安全、框架中间件、代码审计与云原生安全。