|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
; h9 f8 \$ ?& F5 @# M! q I2 F$ n课程目录(总体结构):1 N& J2 y3 X5 ~3 \) a/ r" Z
1、SQL注入漏洞原理与利用6 \% b/ I- _, g8 X* z; m+ W3 Y$ I5 }. Q
2、文件上传漏洞原理与利用- R3 B- c9 i+ Y/ X
3、XSS漏洞原理与利用
; U1 z/ h- {/ k# B4、业务逻辑与非常规漏洞原理与利用
! D1 a5 \: c: a$ b2 r o' ?5、提权与内网渗透
0 `$ Z( _, m2 h+ ~0 f( z" r8 b6、PHP代码审计* `0 B- @: l' P: w- z) m
7、ThinkPHP框架代码审计
2 E/ O& u1 f0 m8 O( w* z* v& ~" |8、Python安全编程
& h3 g1 K" H7 p- Z9、互联网企业安全建设
8 I7 d# R( o7 X9 D10、课程中使用的软件、文档! \ m8 }9 |3 d7 U, e% L
: h! y1 B* }# h7 M
|
|