|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。' J9 `1 ?* Z$ i7 V3 C1 L
课程目录(总体结构):
6 T2 H x$ n6 B1、SQL注入漏洞原理与利用6 s% T' A/ S* S7 M% `! a
2、文件上传漏洞原理与利用- G7 j$ F# _ _
3、XSS漏洞原理与利用
& p8 H& c( L# x% I- L4、业务逻辑与非常规漏洞原理与利用. `4 G1 q+ D, N/ K' \
5、提权与内网渗透
l/ Q- T5 o3 m# [5 ?) T3 \6、PHP代码审计
3 Q: M, s g n% K. Q/ a7 r7、ThinkPHP框架代码审计' P4 n1 d% r7 o
8、Python安全编程
. @0 P j, Y; s6 S% E0 z9、互联网企业安全建设
% _$ j- Q# P. \10、课程中使用的软件、文档4 ^+ _" w7 c1 N E" L9 Y
& X |. s& u/ w" X! b1 T
|
|