|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
3 ~6 W o" ]1 p. s课程目录(总体结构):
: z! N I6 Q9 N. V2 ?1、SQL注入漏洞原理与利用( W+ K1 x' m& ~% M! ~7 [7 V, ~
2、文件上传漏洞原理与利用
! [! H; _0 F# u* I3、XSS漏洞原理与利用
) T# B( ~3 l3 A4、业务逻辑与非常规漏洞原理与利用9 o6 [+ k9 K! h9 p7 u$ S
5、提权与内网渗透8 k6 v+ A# O% _, X& x
6、PHP代码审计. {# ?) d% L+ |) _; I
7、ThinkPHP框架代码审计
6 g+ E4 a: a c6 u: e8、Python安全编程
# t4 F8 ^' n3 u% ^5 Y3 v' [9、互联网企业安全建设1 |6 X0 t* r- ], t; u$ @! Z/ d
10、课程中使用的软件、文档* |9 U( a9 M8 q! Y" H- y" d8 g' g
# x8 I1 N4 h9 Q' U
|
|