|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
9 ^& p5 r* _0 A: u( r课程目录(总体结构):, {/ X4 J; V- ? }/ x
1、SQL注入漏洞原理与利用: _* A7 L# A/ V7 k9 s+ j
2、文件上传漏洞原理与利用
# O" z1 }+ u$ Z3、XSS漏洞原理与利用3 |; x/ K9 U( b- j2 G
4、业务逻辑与非常规漏洞原理与利用" e( H& L1 E" s
5、提权与内网渗透8 F0 }% {- F: |; h
6、PHP代码审计
& y. @1 G& \/ [( n" w7、ThinkPHP框架代码审计
+ p9 o0 Q, _' r5 C5 ]5 `1 r) X2 u8、Python安全编程
) o' U6 i3 w8 z5 W: M* V9、互联网企业安全建设
: u) Q3 ^; B6 m, h# o& v10、课程中使用的软件、文档: I5 Y1 _9 ]! s; p
9 D% l& e- Q/ y: c" [- l0 u
|
|