越来越多的朋友开始了解网络安全，但是不知道从哪里下手，网上的资源也很散乱，没有头绪，经常做无用功。

今天给大家整理了一份网络安全思维导图，非常适合零基础入门或想进一步学习的小伙伴。

一、SQL注入

攻击

防御

二、XSS

三、CSRF

攻击

防御

四、SSRF

五、命令执行与代码执行

六、文件包含

七、文件上传

由于该图内容过于丰富，在此仅展示部分内容

注：笔记源于网络，仅用于学习交流分享，侵删