|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
" [; d4 [8 p6 ?% y. Y$ P课程目录(总体结构):0 F0 r7 ^/ r4 u% S. {+ w
1、SQL注入漏洞原理与利用
# @, E U" ?9 R% K2、文件上传漏洞原理与利用
/ G) c- f' J7 e5 x+ ~3 T3、XSS漏洞原理与利用/ t5 t6 I) k& `; y# n: E2 {& z
4、业务逻辑与非常规漏洞原理与利用
* d: g' d, I N, ]5、提权与内网渗透
# I! _! P- S1 R$ M! p# D' L' t6、PHP代码审计
' J2 S; i+ F4 I: y- n' g% U7、ThinkPHP框架代码审计9 ^0 p/ V3 N" a' C( f1 S- H) Q' H
8、Python安全编程$ N% h+ Z4 {: W, q
9、互联网企业安全建设
" C: o) }7 Q- ~7 b10、课程中使用的软件、文档
. }$ T4 c& x3 c6 a) J2 g. W % ]- t2 H3 W F i# Z' Z
|
|