|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
# ^, m5 }- | K: j* x5 x0 r* k课程目录(总体结构):
# e1 _+ c- p- h6 b4 b9 ^1、SQL注入漏洞原理与利用
2 i, q2 W/ O1 {2、文件上传漏洞原理与利用2 O6 a: r0 @( ]: I& f( b. o& ^& k
3、XSS漏洞原理与利用1 U. F, J3 F# L& ^ W
4、业务逻辑与非常规漏洞原理与利用" ?' m: Z) a7 n3 n! q. F) Z
5、提权与内网渗透# M) N1 U# |; y/ M
6、PHP代码审计
% A& ^8 q# I- D% G7、ThinkPHP框架代码审计$ t! B/ v3 q( x' a
8、Python安全编程
2 m& L, B' u1 n* u9 T* ]* k9、互联网企业安全建设
; D5 |8 Q5 P( X" Y6 `4 U$ y1 p10、课程中使用的软件、文档$ ?0 M. _! u3 ]6 j
: C1 S- j+ ^; M4 K# i: `; s0 I6 w
|
|