|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。: _! A2 q) ~9 o1 M2 d- v5 g) ~, C# ]
课程目录(总体结构):
+ k; k8 Q' _" m: @4 m1、SQL注入漏洞原理与利用
, M+ g1 O+ V- I4 |0 {2 t$ u1 _. w2 ~2、文件上传漏洞原理与利用
1 S, n" l/ l1 e3、XSS漏洞原理与利用3 a4 n. ^3 k3 e
4、业务逻辑与非常规漏洞原理与利用
/ z, y3 d! Q/ v; j) N3 Q5、提权与内网渗透
" G z/ s; k5 H( u4 c0 h/ G6、PHP代码审计
9 [, k1 q. l7 |- `9 [7、ThinkPHP框架代码审计" N2 N) Z! P/ ?9 O
8、Python安全编程( ^& L6 U% r' \
9、互联网企业安全建设8 e6 R j& b8 ]
10、课程中使用的软件、文档
4 ]) u& N# c3 C8 f' T4 d8 _ $ t' |$ p, {+ r1 T. Q7 y6 G
|
|