|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
' y( W" A. K# J0 o& T3 ?+ M课程目录(总体结构):) ~% A1 ?$ y, y! X% n+ O
1、SQL注入漏洞原理与利用
3 h% C" o( s% l# }' z& E* K2、文件上传漏洞原理与利用* j0 n! p1 [1 d. s& l* N5 }
3、XSS漏洞原理与利用
' q! t- y7 P4 Z4、业务逻辑与非常规漏洞原理与利用& N! i& p$ b3 \% h/ U, c
5、提权与内网渗透
: \8 I$ P' K0 d* W% D6 s6、PHP代码审计6 v7 ^, ?! }% Z( e! n, N5 j
7、ThinkPHP框架代码审计1 K7 Q* k5 Y* l0 w9 u+ c
8、Python安全编程
3 f; W' M: E" j9、互联网企业安全建设' s4 E P% e' b; y. B) O, |
10、课程中使用的软件、文档% x' ^5 s" J: o" o7 p7 o/ e
2 q$ X8 {) s4 h v' T2 K
|
|