|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。. H; B- W% ^$ |4 z% j! z
课程目录(总体结构):: o* ~( x& x7 S/ m
1、SQL注入漏洞原理与利用' Y8 y9 Z) K3 {* S! `9 Y a! U9 W5 U6 y
2、文件上传漏洞原理与利用
K. Q6 Z) C; R5 ~3、XSS漏洞原理与利用! y% W0 I, Q, n1 x1 Y$ m; G
4、业务逻辑与非常规漏洞原理与利用
* t8 u. x% w) R- s5、提权与内网渗透
3 \2 B0 E2 [1 t' M* U' S; o# h6、PHP代码审计$ r5 I. F/ E, ^
7、ThinkPHP框架代码审计
/ g: g* Z& J' ^3 B- ^( |. n8、Python安全编程5 O& e2 ?8 Q) _3 ?6 o' z
9、互联网企业安全建设
7 Q+ q& R- x1 s; H0 y6 H10、课程中使用的软件、文档% {5 T0 F% A# A& k D, M( A/ m" c
+ s7 D" Q1 R3 o
|
|