|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
8 g9 d3 \3 ^- w8 G课程目录(总体结构):
- X5 K. F( y9 U* u" x2 i1、SQL注入漏洞原理与利用2 R7 r4 @4 g( A
2、文件上传漏洞原理与利用0 ^5 k `6 G3 w8 T4 F
3、XSS漏洞原理与利用
X: j$ {9 }/ Z: a- ~4、业务逻辑与非常规漏洞原理与利用
' ?* w* }9 s( J% R# a2 T2 _5、提权与内网渗透
- Q: ?0 ^# [& w, `* D. C6、PHP代码审计
$ _' A% o) t( {3 K- S+ M' ~0 Q7、ThinkPHP框架代码审计
: I6 P) c' O/ K9 |6 B0 g+ t y8、Python安全编程- y" ?) q8 T9 P( T$ F |9 _
9、互联网企业安全建设
, p; s$ v3 C/ C5 q7 ?" }10、课程中使用的软件、文档
4 P8 t. P# M( [1 \3 _ . I( W. G# z/ {2 C( R
|
|