|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
, b; \) `! L' C7 K课程目录(总体结构):
5 v4 e% t: X) r1、SQL注入漏洞原理与利用. z$ J$ A, Y+ T0 J
2、文件上传漏洞原理与利用
4 p7 p) v/ G) d3、XSS漏洞原理与利用
/ p6 L+ L$ p$ l, ~' y4、业务逻辑与非常规漏洞原理与利用
: A! i5 \% _9 Z- O! X5、提权与内网渗透, f- E& N% \' ] [5 z f. G" ]
6、PHP代码审计8 r8 K5 ^& i/ v; z' a: C6 a
7、ThinkPHP框架代码审计7 K( B! ?: y4 J2 k" ?4 J
8、Python安全编程# A5 w4 h& r2 {
9、互联网企业安全建设
9 m2 J- E \' G7 t# g/ P10、课程中使用的软件、文档& f1 t) L! O5 o8 l* P1 G
) ?) f* S% N- v0 d$ P- L% t* O
|
|