|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。8 Q D: Y9 S( y+ A3 }
课程目录(总体结构):
/ `" o2 y$ \ Q+ o) U1 l5 p1、SQL注入漏洞原理与利用
( ~$ Y4 G# | x2、文件上传漏洞原理与利用- L7 r0 `7 L* d' @/ L$ R0 J
3、XSS漏洞原理与利用5 T0 u" Z ^2 ?. |1 F1 [/ T
4、业务逻辑与非常规漏洞原理与利用
/ a" t6 t$ k* m1 V5、提权与内网渗透 W- O! B# q! n1 g
6、PHP代码审计
) \6 Z6 |' Q9 b7 h F& a) @& }7、ThinkPHP框架代码审计5 a0 P- ^. E* K. H( r
8、Python安全编程
& K) I6 b8 C" S8 k( P6 Z" ^9、互联网企业安全建设" W! J& E, x; T K9 H- ]) ?3 o6 e! f
10、课程中使用的软件、文档2 H ^3 O6 O. H
( `+ R3 N* l2 s. k v
|
|