|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
. O! E" P! B$ N8 o课程目录(总体结构):
* W/ H4 }0 M/ H! g. V1、SQL注入漏洞原理与利用2 ?7 ]3 \( L. D) J
2、文件上传漏洞原理与利用
# G5 c# G& T; s7 y& f$ a3、XSS漏洞原理与利用
9 a$ D5 S' r8 `: I" a) A4、业务逻辑与非常规漏洞原理与利用
# ^' R* R) C; e5、提权与内网渗透
$ i* g( t9 }" c p6、PHP代码审计# o& U6 B8 e0 i$ p5 A9 M
7、ThinkPHP框架代码审计. @0 n, S" p% w" I! P
8、Python安全编程; T2 B' y+ i% M
9、互联网企业安全建设
8 z. c; c. }. T3 z) j# l. g/ R10、课程中使用的软件、文档( P* D J9 [5 r& l& F# N
1 N8 E, r z! P4 K F+ b
|
|