|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。1 s, H, }" @! c) i
课程目录(总体结构):" A4 p+ R! T& k! N; k
1、SQL注入漏洞原理与利用& h7 {/ A: T2 w$ o6 \: B Q
2、文件上传漏洞原理与利用 i* D2 t+ I( N& F. q
3、XSS漏洞原理与利用6 R" c; S/ I- w+ u! d3 G4 G+ h
4、业务逻辑与非常规漏洞原理与利用- o# T$ n7 [. |# v1 L1 h, [
5、提权与内网渗透
% u4 B( S8 b( M6、PHP代码审计
3 ]5 w1 u. O5 Z+ [7、ThinkPHP框架代码审计# w2 G. G, F$ b1 ]
8、Python安全编程
+ c/ D' i/ b- k6 l9、互联网企业安全建设
P4 b/ _ W5 T- Q10、课程中使用的软件、文档
! A5 b: |0 w, A( N6 b! \! X0 \
" L8 Q5 ^3 _+ O6 R$ g
|
|