|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
- c+ r; i/ U+ H7 Y3 |课程目录(总体结构):
9 g0 k+ b8 K$ `8 J* j8 z' A1、SQL注入漏洞原理与利用& X0 w( F5 m' W, l! ~
2、文件上传漏洞原理与利用
; W9 J& p6 z, b. f0 ^# | K3 Y0 `5 a3、XSS漏洞原理与利用
# N5 H3 h9 v' A# O3 X, Z* `: m# H4、业务逻辑与非常规漏洞原理与利用1 E; F) K4 i4 W4 W+ z$ b5 _( u
5、提权与内网渗透
( ~" s2 M! [1 [2 e9 @6、PHP代码审计4 _0 u0 q' o- W
7、ThinkPHP框架代码审计! s2 _ ]/ ^$ g
8、Python安全编程
2 N; m; E' x) V3 X9、互联网企业安全建设/ ^" I7 a8 h5 j3 n- v4 \
10、课程中使用的软件、文档
* m& `, y, i6 [7 I6 J, [
* T P5 L% z+ J7 M2 |
|
|