|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
" L1 s8 d6 K2 P2 V8 O6 ]" ?课程目录(总体结构):
5 y, r ~' a; z) H1、SQL注入漏洞原理与利用
. S. z5 j; B. L8 \8 S2 w3 {; t) H2、文件上传漏洞原理与利用
w6 a* m1 |( }. F% h% H3、XSS漏洞原理与利用
8 E( v7 p) b6 K$ { L5 {' j4、业务逻辑与非常规漏洞原理与利用
" S; g! k/ o2 c, L+ c: e8 T$ F! C5、提权与内网渗透
# r6 s6 d8 s; ]; |6 @6、PHP代码审计
' |3 }3 X) u" G% T' R, p+ z7、ThinkPHP框架代码审计$ g8 o" [/ O! ]( z+ f" g
8、Python安全编程' Q" B `& V$ e ~$ x
9、互联网企业安全建设
' H7 A& Y1 }% L- p/ E* @10、课程中使用的软件、文档
, z! G( k! [, Q
4 Y8 ?1 U% \+ @
|
|