|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
o+ f- O+ X E# n6 L" Y! R8 \课程目录(总体结构):0 m8 s) I( g% j1 d l+ b6 T/ a
1、SQL注入漏洞原理与利用
3 d" T) U* O& B) Y+ G2 s g2、文件上传漏洞原理与利用7 ~- N2 J" g7 y9 V5 b
3、XSS漏洞原理与利用) l2 ]+ b0 g) e* @3 M
4、业务逻辑与非常规漏洞原理与利用
6 R. J& l1 b& i/ A1 w, M; k: q8 Q5、提权与内网渗透$ t c0 b: n" G' i: v
6、PHP代码审计
7 ^8 [# L* L9 Z& x; b5 N1 m6 V6 q7、ThinkPHP框架代码审计* K M9 p v, g M0 @4 x3 w
8、Python安全编程
# v$ n- r; t3 T% d+ {9、互联网企业安全建设8 {# N9 \) e6 s& U# C! Y$ c9 U
10、课程中使用的软件、文档
9 y1 o# b/ [2 w" h
4 q# N8 v2 ?( d: e0 m1 ] W
|
|