|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。$ {: Q% a- i) ?* u6 G
课程目录(总体结构):
7 j' W" J0 I; V& \1 A1、SQL注入漏洞原理与利用
}! P$ {7 k2 [! M3 ~ D2、文件上传漏洞原理与利用
4 o% w/ O! |2 j* b( D/ a0 T3、XSS漏洞原理与利用
8 d: m$ T/ x: _+ O4、业务逻辑与非常规漏洞原理与利用4 [0 l5 n; A) r6 g" Y
5、提权与内网渗透
9 Z* V* K. R0 H2 n- U# I6、PHP代码审计2 f6 i$ J9 e7 x, ^3 d9 n @ B' l
7、ThinkPHP框架代码审计, [! O& u" O/ z6 @( n$ A% N& P
8、Python安全编程8 N" z5 M3 J K
9、互联网企业安全建设8 r2 w4 v+ H: q i0 R4 ^
10、课程中使用的软件、文档# R# Q# U3 L. F( k ?
, T: x4 u* Q) U5 a" Q! n
|
|