|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
1 n4 b/ x, W: W: g课程目录(总体结构):. F- r. @' ], w
1、SQL注入漏洞原理与利用
$ [* H- F1 ^/ n3 n* W7 _2、文件上传漏洞原理与利用
# l% Z3 @) I# E+ \- l4 ~; Z3、XSS漏洞原理与利用
, e( i" e A; f R' [- Y4、业务逻辑与非常规漏洞原理与利用
5 s3 F3 n7 |7 p5、提权与内网渗透
) a+ E1 Q# o( h4 k. g$ v: T6、PHP代码审计
+ r/ z( |/ B% ~( V0 R- o N; q7、ThinkPHP框架代码审计
+ V# u3 H& V$ q% |. m: o7 }$ R9 f8、Python安全编程
5 O) x2 n B$ V9、互联网企业安全建设5 R) v8 P; i6 c8 `2 @- F6 u
10、课程中使用的软件、文档
- C' z% O/ b% f* K, N. N7 c
. A q+ F1 A/ t8 D9 c: Z: G
|
|