|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。 T' P( o( |) |& H {
课程目录(总体结构):) A. R+ _' k; G+ n6 W& w
1、SQL注入漏洞原理与利用( a7 u! U& w7 \7 G+ e7 i6 o _0 J
2、文件上传漏洞原理与利用
2 E. X( d! g* N3 y6 H4 ^3、XSS漏洞原理与利用; s8 E6 R- H( w' b6 f* i- `: N
4、业务逻辑与非常规漏洞原理与利用0 c8 q0 ?* M0 s
5、提权与内网渗透
/ _& S. d' t. U2 L6、PHP代码审计8 k' s/ G% P* F r/ V8 C* D. R
7、ThinkPHP框架代码审计
& R' _1 E0 V% O7 G9 B8、Python安全编程5 h2 O- e0 t& {$ u9 f$ k$ E
9、互联网企业安全建设, U5 I7 |& o0 F& [: N( [8 d
10、课程中使用的软件、文档1 Q) g8 ~. h0 l0 E5 v, n# d
- c+ q! z. P+ x8 r6 N* y
|
|