|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。0 K4 m% m9 T) D; D
课程目录(总体结构):
+ m% E- }$ w, @5 z1、SQL注入漏洞原理与利用
4 ^0 w# R; M* ?6 J- O, {" n; b2、文件上传漏洞原理与利用: ?1 e, r* Q5 i& p5 c' G0 o8 x( }
3、XSS漏洞原理与利用
9 N) S2 r' k& P$ T8 [4、业务逻辑与非常规漏洞原理与利用4 w* `8 I# l( i" `
5、提权与内网渗透
' S& x1 i8 Z) H$ J6、PHP代码审计, F& Q- i( Y& }; [5 b& i
7、ThinkPHP框架代码审计: {8 {5 U: |9 p
8、Python安全编程
9 a: C; K$ J7 @2 G, D9、互联网企业安全建设6 a s1 P" k# T5 P$ b0 p+ A
10、课程中使用的软件、文档# {# U; m+ ^& j+ A, ]* F
! S' e' u; t% T9 I; K k
|
|