|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。* m3 ~* G |; `+ W, {+ V
课程目录(总体结构):- I& w! s. C+ m% ]
1、SQL注入漏洞原理与利用) e" u8 w# B8 k
2、文件上传漏洞原理与利用
# n9 [7 d! H3 P: D: Z4 n3、XSS漏洞原理与利用6 ?( l' }% A% Z6 N7 t2 d
4、业务逻辑与非常规漏洞原理与利用
* f6 C1 b% R0 O/ {8 ^7 H; O5、提权与内网渗透: f! Y6 u0 M' h) u0 L3 M
6、PHP代码审计
' I0 b: D G0 H) C! V4 T7、ThinkPHP框架代码审计( i4 C i/ u: {: U: R
8、Python安全编程
% Q0 T# ~7 o% V9 t- F+ Q9、互联网企业安全建设) ?; k" v) e( E$ F/ f
10、课程中使用的软件、文档
9 |2 X( O; w; B; S * c0 w2 u. D4 |4 o
|
|