|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。3 H. }. H7 M& p$ c
课程目录(总体结构):$ A$ }: `7 ?, o' c- a* \. o5 r5 Y
1、SQL注入漏洞原理与利用
5 K3 A; @' B5 M0 n2、文件上传漏洞原理与利用
$ Q/ d9 m! o. ]+ D$ i- H3、XSS漏洞原理与利用
5 `( X0 w* r4 p4、业务逻辑与非常规漏洞原理与利用4 B' A( L2 q" l" \8 r& D
5、提权与内网渗透3 r- i: B2 ~9 G8 W' N
6、PHP代码审计
5 P7 S& }; p# Q7、ThinkPHP框架代码审计" c3 w0 \: T* v) I2 F. V
8、Python安全编程# \5 s$ W2 ~/ z
9、互联网企业安全建设
* Z5 K" h0 v. |% Z- Z; g7 L- C9 i10、课程中使用的软件、文档
: M7 }# }& x( }- E# x
& L' a. Y! v* X1 J* S
|
|