|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。' }5 d5 D9 v; O) q
课程目录(总体结构):
- B* X' o* e1 ]% r1、SQL注入漏洞原理与利用7 j0 O) V) n* }5 A4 D' C
2、文件上传漏洞原理与利用
- b. H1 _8 R" d1 D: H4 \, t, H3、XSS漏洞原理与利用
6 T' F1 D, |# V/ f4、业务逻辑与非常规漏洞原理与利用
+ G% R5 V: d& |) C( Y/ S! E5、提权与内网渗透9 X7 p' h$ K- Y3 b3 S
6、PHP代码审计
* p& f$ [4 T7 Z4 r7、ThinkPHP框架代码审计- O, S8 E- U+ K( ^
8、Python安全编程
' K* r6 P* O* m% j# ^9、互联网企业安全建设
D- h: W" o' }- h) \10、课程中使用的软件、文档
) A6 i9 v5 s6 O7 ]4 W* | $ c: j: ^1 |; e8 X- L2 J
|
|