Web安全总览

当前 Web安全 作为一级分类，先收纳以下方向：

• OWASP Top 10
• 常见 Web 漏洞
• Web 语言与框架
• Web CTF / 靶场 / 题解

当前内容入口

• OWASP Top 10 2025
• 基础与漏洞
• 语言特性
• 专题案例
• 实战题解

已明确归属到 Web安全 的内容范围

• SQL注入
• XSS
• SSRF
• XXE
• CSRF
• 文件上传
• 文件包含
• 命令执行
• Webshell
• 认证、鉴权、配置与日志问题

后续可继续细分

你后面可以继续让我拆成例如：

• Web基础
• 漏洞原理
• 漏洞利用
• 实战题解
• OWASP专题
• 语言特性