|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
. ` _, M$ C4 G课程目录(总体结构):- E8 ?6 ] C R$ s4 V6 ]
1、SQL注入漏洞原理与利用
( Z" i8 {! G: ] n2、文件上传漏洞原理与利用/ L" B8 E- S: k o( J1 l* u
3、XSS漏洞原理与利用# j9 c7 D: [/ D4 N
4、业务逻辑与非常规漏洞原理与利用! \/ h& @% S' B1 v+ ~, T8 a+ @4 g; |
5、提权与内网渗透% I5 p$ ?0 F; _( ?
6、PHP代码审计: ^' |" D3 O( ?5 s( `
7、ThinkPHP框架代码审计
* }' _4 {. T) Q, U; S& @: ^8、Python安全编程! E* K, B% u ?* q) T) M
9、互联网企业安全建设
M9 y4 I* w- s6 S/ r10、课程中使用的软件、文档- I( _- T9 m8 c, @4 ^" B+ N7 O- J
/ v3 @0 l& Z6 q5 T" `" p
|
|