|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
" h7 a- \8 i8 d8 [/ F4 J6 T课程目录(总体结构):1 z: W+ x) l9 { b: Y
1、SQL注入漏洞原理与利用
k; n9 R& r; n! P. U+ @: h" M2、文件上传漏洞原理与利用
; v1 }5 h% b* l4 f- g/ n3、XSS漏洞原理与利用
) D! x) y* ~. z2 I5 _4、业务逻辑与非常规漏洞原理与利用3 e$ o; L' C9 \# M+ k& B7 r! F f
5、提权与内网渗透4 c4 G, v2 K+ D4 ^! Y. P" a1 O2 S& v0 Z
6、PHP代码审计
+ H" d* G( |: \8 u9 z4 B7、ThinkPHP框架代码审计/ r$ S. ]- Z7 f$ X- u" N
8、Python安全编程
+ V, j& p7 D; P* R9、互联网企业安全建设' H1 K3 U7 Y1 p/ L3 H( l
10、课程中使用的软件、文档 d) p; H/ S& y5 d7 T
# ]* ?' h3 E9 J# {
|
|