|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。! w$ @2 E* w0 r* y4 T3 b7 @
课程目录(总体结构):
0 h: a! g( f: ?# @1、SQL注入漏洞原理与利用" Q/ `# d5 E+ D9 Q" j- X% E! N( C
2、文件上传漏洞原理与利用* j7 j9 i o5 s. Y: ~
3、XSS漏洞原理与利用( d" [, t! t; X/ `
4、业务逻辑与非常规漏洞原理与利用6 T8 m6 w' |) ]* u, z
5、提权与内网渗透
1 |7 I7 s7 N$ b" }: _: q& J- T! r6、PHP代码审计) Y) n1 M/ V7 i4 r% I
7、ThinkPHP框架代码审计2 H/ t$ \# u( Y/ f
8、Python安全编程
+ ~ v" y; \) k( ^( Z2 f% I9、互联网企业安全建设$ @8 ~* I* f+ y
10、课程中使用的软件、文档
A8 `! [& ]5 l1 U' |6 T8 J7 |
( ?1 r1 i* t7 A% J: r
|
|