|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
' o, Z: A0 G8 `9 K+ s9 n课程目录(总体结构):
( c2 p/ \# ~) h' N+ c, B1、SQL注入漏洞原理与利用4 V: a/ V! `& Z" l3 ~: |
2、文件上传漏洞原理与利用$ m! @1 u* B% @- \ k1 p
3、XSS漏洞原理与利用
% \0 k( K# _, I3 }/ M1 n$ Q9 t; p4、业务逻辑与非常规漏洞原理与利用" C, ]" Q; A3 R/ h* Z+ l3 G1 K6 P
5、提权与内网渗透
; i# a8 \* m$ O) r* t) Y6、PHP代码审计) C4 a. [, x9 L- s: }
7、ThinkPHP框架代码审计
$ x* s& M9 P. A1 H- P8、Python安全编程: U; p3 I' X# N$ L# ] d1 M, K' ~4 d
9、互联网企业安全建设
; O9 D' C4 M6 k10、课程中使用的软件、文档
3 O% k5 A P; I% ]3 ]) u/ q
, P }: K) b3 N% h* U7 |- M. u: H
|
|