|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
0 }, d; x; v8 P- Z q1 K: I课程目录(总体结构):
' P9 R! T6 e+ r9 `1 A1、SQL注入漏洞原理与利用
4 k& d$ H" ~/ U0 w2、文件上传漏洞原理与利用
6 {6 q: }& t% i/ N/ v1 L3、XSS漏洞原理与利用
# M# s0 Z' D1 b; y, a0 @" a4、业务逻辑与非常规漏洞原理与利用3 [6 D& {0 a* H D* r0 E+ t2 c
5、提权与内网渗透+ C8 C4 q% p: w4 i% D% {. `/ t, c
6、PHP代码审计% k* Y! S% S; I: x( ?2 h$ f$ S
7、ThinkPHP框架代码审计
: }! S# z. V( k3 d+ h% ~* T8、Python安全编程! \3 [. X# J0 O
9、互联网企业安全建设" t( ?( f" A- q9 i
10、课程中使用的软件、文档 p+ l3 p. N1 b' ?0 M- C7 _
6 W; u* O, X% Q2 w0 A+ E: K/ h
|
|