|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。. d0 F0 E& j, O: K7 m
课程目录(总体结构):
# |. g' S% v; F7 v1、SQL注入漏洞原理与利用
3 b3 w. L5 s: D, o2、文件上传漏洞原理与利用' K+ d. f( w3 ]- d/ ^- s R
3、XSS漏洞原理与利用& e' E! _7 {* s/ S; b
4、业务逻辑与非常规漏洞原理与利用$ H0 Z- a+ j2 F5 Q5 y. x0 g
5、提权与内网渗透
- q: i6 ^! S; O- Z. G% @) V6、PHP代码审计
7 ^. k8 L! t) h6 x3 g3 N7、ThinkPHP框架代码审计
& M) J6 F+ S8 `: T8、Python安全编程
# S8 d3 Y9 Y- E3 S7 Q4 D1 l2 p! q9、互联网企业安全建设
; w5 T4 m4 S- S4 N* l Y10、课程中使用的软件、文档& Q5 I0 d; S" D( V t1 o
/ W* M" W# l8 \$ E. O3 j
|
|