|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。: G5 t( c5 P: b6 E/ L' t) Y
课程目录(总体结构):
- r6 l! B( i6 D' X1、SQL注入漏洞原理与利用
' ]0 R ^7 |2 e/ i% O# {- I2、文件上传漏洞原理与利用
Z1 x/ v+ T+ ]7 g6 L3、XSS漏洞原理与利用
) C$ z$ @. [" p) v+ f/ f4、业务逻辑与非常规漏洞原理与利用
- j5 x- q. P4 m5、提权与内网渗透
# x; G" \$ e& r' R' M- F2 q/ a/ h& f6、PHP代码审计
2 @+ G! u D8 }0 z0 a7、ThinkPHP框架代码审计 E7 K9 W' C( ]0 Q3 |8 _
8、Python安全编程
. v6 @9 A- W2 g# F9、互联网企业安全建设0 q- [! z! d9 Z/ E5 i% P9 F
10、课程中使用的软件、文档! j" ^3 x& S/ V4 e" s- V/ ~. v. L
& ~" v6 p- k! f
|
|