|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
, `5 ^5 ^4 a* G D8 g4 m4 ~课程目录(总体结构):2 @& \# [- q3 b
1、SQL注入漏洞原理与利用
; F6 q2 `2 h, ]. H3 C2、文件上传漏洞原理与利用! w/ n# A1 q) i
3、XSS漏洞原理与利用
! H" W3 {; i J% w [( g! M4、业务逻辑与非常规漏洞原理与利用
- `- K9 m' M! V$ |6 t5 V; w5、提权与内网渗透3 U8 N3 L2 Z$ \9 ]( Z' ^$ d
6、PHP代码审计) e" c! A; s8 z$ h7 Y/ \+ U
7、ThinkPHP框架代码审计* q4 M. r7 u4 j7 @
8、Python安全编程
C$ h# F' y& b+ s% n9、互联网企业安全建设
" j! `7 O8 V0 M" ~( h j1 P10、课程中使用的软件、文档
) F! y& O% f3 @/ K
2 q% ~7 m# N, l) q
|
|