Web 安全已经是 Web 开发中一个重要的组成部分，而许多程序猿往往希望专注于程序的实现，而忽略了信息安全的实质。如果没有严谨地考虑到信息安全问题，等出了乱子之后反而会造成更严重的损失。 相信很多同学们都或多或少看过web安全最全指南——《WEB安全攻防：渗透测试实战指南》一书，今天再给大家分享一份Web安全学习笔记，共300+页，内容详实可复制，包括计算机网络协议，信息收集，常见漏洞攻防等模块。同时也将《WEB安全攻防：渗透测试实战指南》和此份Web安全学习笔记一起打包！ 【领取方式见文末！…

常用的 ping，tracert，nslookup 一般用来判断主机的网络连通性，其实 Linux 下有一个更好用的网络联通性判断工具，它可以结合ping nslookup tracert 来判断网络的相关特性，这个命令就是 mtr。 mtr 全称 my traceroute，是一个把 ping 和 traceroute 合并到一个程序的网络诊断工具。 traceroute 默认使用 UDP 数据包探测，而 mtr 默认使用 ICMP 报文探测，ICMP 在某些路由节点的优先级要比其他数据包低，…