黑客进攻真的会像电影里一样敲几行命令屏幕闪动过后就可以控制目标服务器的么？其实大部分时间黑客是在寻找网站应用的薄弱点，组合深入利用一步步获取服务器权限。要熟练的挖掘并利用每一种漏洞类型，打好基础是必不可少的。
本节内容会围绕web安全方向讲解常见的漏洞类型以及需要学习的基础知识，并简单介绍如何组合利用各种低危类型漏洞达到高危漏洞的效果。
web安全学习规划指南
原文：http://www.cnblogs.com/ichunqiu/p/6483269.html
