|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
. N4 I. n+ r" m7 W' a$ n# _# _' P课程目录(总体结构):. M- E% ]$ s/ o2 O5 U
1、SQL注入漏洞原理与利用$ u5 w- T: {9 @
2、文件上传漏洞原理与利用. z: ~; ^% x' e- C
3、XSS漏洞原理与利用
- h: L! U3 S+ [( ?4、业务逻辑与非常规漏洞原理与利用3 k1 Q5 p8 V7 J1 \ m0 l
5、提权与内网渗透
: G" a. P1 \- r6、PHP代码审计6 y$ A5 `0 H; D/ k9 i
7、ThinkPHP框架代码审计! A! Q9 I6 y o" ]" O9 {9 G% I
8、Python安全编程$ O% p: a' f6 ^& u' ?. x" _
9、互联网企业安全建设
% V+ b) U2 P1 F9 ~4 O/ K10、课程中使用的软件、文档2 Y( _5 N" y4 G3 p3 j
5 M3 G" }3 Q8 I I8 V
|
|