|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
5 K! }5 f% w! v$ O' E. `课程目录(总体结构):1 ?( o' U; w! q! i! Z! i
1、SQL注入漏洞原理与利用: S$ @) u( V G' m; O
2、文件上传漏洞原理与利用
+ j- v. Q6 l$ j9 o" J3、XSS漏洞原理与利用" u/ z5 v4 y* W5 N E
4、业务逻辑与非常规漏洞原理与利用! X1 {0 {3 A. g! X6 l! n1 b
5、提权与内网渗透2 S: s4 V% Q1 w1 V) ~
6、PHP代码审计
. C5 y4 G. R/ H# N3 I; m7、ThinkPHP框架代码审计
, a$ ~: T8 x: O; Y- S, ?8、Python安全编程
& |; o% `; h o5 B0 Z9、互联网企业安全建设0 O; y/ `! X& D9 W7 G6 ]# c9 q; K
10、课程中使用的软件、文档% h/ {: m! H* j6 M
0 M+ F4 q6 L/ v# z3 h
|
|