|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
8 h6 u @/ H: ~课程目录(总体结构):
! X+ J0 ]# P4 F1、SQL注入漏洞原理与利用8 d1 E$ b* R! c! p& i' x* U K9 J
2、文件上传漏洞原理与利用
0 m( y) ?1 ?' b# P* a+ a3、XSS漏洞原理与利用! {. t; h. w7 L( r
4、业务逻辑与非常规漏洞原理与利用
) j7 d6 b, E3 b5、提权与内网渗透, y$ ?0 f- L6 d! O" ^8 ]
6、PHP代码审计& u% Y- ]4 Y% Q0 L: a+ ?8 ^
7、ThinkPHP框架代码审计
' Z3 ^: s( P4 q8、Python安全编程
: g$ J1 ~- ?4 ]9、互联网企业安全建设
8 T- G: x1 o1 U$ C T# y10、课程中使用的软件、文档
0 I1 W3 |! M3 |1 g' W7 i2 s + @* r. X4 @: w: `, `& S& ?
|
|