|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。8 b- K# T+ [- ^
课程目录(总体结构):
: [: h/ b* Z2 f% R% j1、SQL注入漏洞原理与利用
$ e4 f0 l! K9 C5 r2、文件上传漏洞原理与利用
9 T* y$ j. _( o4 i3、XSS漏洞原理与利用6 A& F8 X3 W) a- Z( [
4、业务逻辑与非常规漏洞原理与利用
* X4 H9 C' p2 z7 }5、提权与内网渗透1 \; x1 b* K$ Q7 f9 |$ g' ^
6、PHP代码审计
% V1 Z; Y2 B" v* c: l4 H) h7、ThinkPHP框架代码审计
, }& e h, Q# T E7 G j: G+ a8、Python安全编程
2 P6 K9 @# T5 G- F# L/ O9、互联网企业安全建设7 c' r! x' |, s' W. d# q5 b
10、课程中使用的软件、文档
4 m& @! T. U4 E8 k ' X0 I, I6 {0 r& k& p) Z
|
|