|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
/ {+ [% l6 O% k6 @ Z- L8 i课程目录(总体结构):
( I/ c) y/ S6 n# E( {3 N9 W; o( _& T1、SQL注入漏洞原理与利用1 N- V9 `& x+ K2 |7 R
2、文件上传漏洞原理与利用
1 I9 \& H B. r9 q/ ]5 [3、XSS漏洞原理与利用+ X/ u0 [) d; }, ]
4、业务逻辑与非常规漏洞原理与利用+ b( i+ z8 |& V+ T# d
5、提权与内网渗透+ S$ g* |7 I" S
6、PHP代码审计
$ M2 J. Y3 J& D! g7、ThinkPHP框架代码审计
# S: X% n+ j, K9 H( s' D8、Python安全编程
# P( z1 z, X4 L! z, q$ q: }! I9、互联网企业安全建设
- ]% X* b9 g j" Y10、课程中使用的软件、文档# D/ E' N: l2 p# G# K
- p8 j4 V; d7 l' Z5 E, }. c/ ?
|
|