|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。/ L$ S* o. s( F" F; V
课程目录(总体结构):% C# ^- a9 d3 N
1、SQL注入漏洞原理与利用
- f* ]. |' Q! V2、文件上传漏洞原理与利用
, @ H% I' _! e& j3、XSS漏洞原理与利用- D e) d# g5 o3 b# O9 h% p$ p4 F
4、业务逻辑与非常规漏洞原理与利用/ @4 h, P* [: N5 ~ S1 m e$ Q
5、提权与内网渗透; f2 M2 B" U$ d* K
6、PHP代码审计
* n/ F7 F' R6 d3 I' W8 v' d5 A7、ThinkPHP框架代码审计
" N# S- ?3 F% M+ N8、Python安全编程
" }1 m4 ]" Y- l9、互联网企业安全建设
" [6 A9 B. A7 X/ l( l+ @10、课程中使用的软件、文档+ |: _( B- t! D3 e$ Q
& J6 B# }+ d' @* F
|
|