|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。( P8 i1 R# l* A
课程目录(总体结构):9 Z6 Q7 S0 ?& b+ d- o
1、SQL注入漏洞原理与利用, h. U9 q) r ?7 V3 d% Z
2、文件上传漏洞原理与利用
# i6 S. r' E$ ~. j3、XSS漏洞原理与利用& ]" B5 w" q& Q8 i
4、业务逻辑与非常规漏洞原理与利用" z. ^+ O! i0 v& v& }) @
5、提权与内网渗透8 c- V' c9 K6 A: x% H9 W1 F; i
6、PHP代码审计
9 ~# Z- ^$ U: W H$ x7、ThinkPHP框架代码审计
9 c& V4 _' \) }3 ~4 G( c/ A8、Python安全编程1 \5 A) t8 l1 z" `0 D! T6 a
9、互联网企业安全建设
2 L* M% w" B" U% o. }10、课程中使用的软件、文档* @! X2 s/ G' U; Y! t7 `% j
0 t5 N4 S. m0 }' F0 X y2 z& _
|
|