|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
7 n7 C d0 J$ W1 D, r7 e# K4 Z课程目录(总体结构):5 Q) N0 d3 v6 V1 L4 r
1、SQL注入漏洞原理与利用
6 U1 V$ r! z6 [0 w- Q2 q2、文件上传漏洞原理与利用2 I3 B/ U4 z1 A% N3 G
3、XSS漏洞原理与利用0 x& D, z. X$ B7 N
4、业务逻辑与非常规漏洞原理与利用' A& I+ h) A0 r2 d! q& Q2 l2 ], {6 {- H" W
5、提权与内网渗透4 ?" }- j" j; g6 e
6、PHP代码审计6 d. M/ u0 Y+ s2 Y, w+ b
7、ThinkPHP框架代码审计
6 _7 k1 q' x% T! C8 r6 V) f8、Python安全编程
9 m- _7 {3 @! e' s3 j1 t) [9 ?2 Q9、互联网企业安全建设
2 P7 t, m5 g' H5 n! @10、课程中使用的软件、文档
2 ~5 d7 `, g' `0 }0 C 0 y1 x( e+ d, U
|
|