|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
9 Y! x1 s2 n+ x! j5 t课程目录(总体结构):
8 T" H0 U4 k5 z+ i& \1、SQL注入漏洞原理与利用. B& s$ _4 p6 e4 K
2、文件上传漏洞原理与利用2 ^; e J6 X* X. Q: N
3、XSS漏洞原理与利用
3 D3 {' B3 ^- a. r& I8 O& x x- v4、业务逻辑与非常规漏洞原理与利用% X$ \5 s% r o- r' `2 h; ]2 A
5、提权与内网渗透1 E$ d# ]3 |; X; m% `
6、PHP代码审计
2 a- [5 [8 ]9 O U7、ThinkPHP框架代码审计
@- M1 p6 f1 {6 k" l4 d1 [5 |% g8、Python安全编程
2 U! i6 D; ^9 t) U6 T% B" ^3 M% D9、互联网企业安全建设; e6 C' H) c* F* L3 f" F1 q
10、课程中使用的软件、文档8 W4 w; i9 C u2 i# |7 z9 c
' \( i S) X' h# h" P& L0 S
|
|