|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
) u3 J6 E6 C% \# Y( U课程目录(总体结构):
* R# \! p) s1 K& h& Y6 X1、SQL注入漏洞原理与利用. g- A5 X5 h6 d4 |+ `' w- h7 L
2、文件上传漏洞原理与利用 {$ b$ G- Z. P0 R/ O% V, R
3、XSS漏洞原理与利用8 M2 z/ @ L7 J
4、业务逻辑与非常规漏洞原理与利用, e# T" J6 g4 E- v3 c+ j
5、提权与内网渗透$ J m& t8 {* L
6、PHP代码审计' T1 G3 i# z* E. X5 M( P3 Q2 Z
7、ThinkPHP框架代码审计
$ U4 t4 W0 Z: d6 J; s: W$ I8、Python安全编程4 n$ o0 O3 I! b* E6 F
9、互联网企业安全建设
( v+ w, s7 B, }10、课程中使用的软件、文档
& d, Q5 G/ { J6 }- b: B4 m ! @8 M- i, W. K" o4 ~ p, _5 j
|
|