|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。: e3 _2 N6 e" @
课程目录(总体结构):2 ?& r+ R" c, J
1、SQL注入漏洞原理与利用8 { t( Y! R8 u0 S
2、文件上传漏洞原理与利用) t: Z' i, x* Y2 C; h
3、XSS漏洞原理与利用
/ K1 n+ s6 x. Y( e! R4、业务逻辑与非常规漏洞原理与利用
v; p8 G- b$ P5 }0 b) p5、提权与内网渗透! h) e; E7 U% e0 K% P
6、PHP代码审计
2 j1 z8 P& E" |5 z7、ThinkPHP框架代码审计
4 j- \. e* n9 E# }% \1 J s7 K/ H( _% y8、Python安全编程. z9 L+ Q. ~* z4 e) F
9、互联网企业安全建设
! W0 Y2 g) v, q2 t/ G10、课程中使用的软件、文档. ~, _, C6 B$ N- q+ r, S7 z
0 Z, }8 M/ v( r5 d' D9 v
|
|