|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。1 o' m s7 k$ x8 q) F% b
课程目录(总体结构):
" U' ^2 |+ w2 d5 D* Z1 n1、SQL注入漏洞原理与利用3 a: a# _ Z0 W+ L* \& E# y: z
2、文件上传漏洞原理与利用+ T; Z: {3 ]" k* S& x/ W1 U# g
3、XSS漏洞原理与利用6 c) l; y2 A( T
4、业务逻辑与非常规漏洞原理与利用+ b9 N2 m% Y2 o( r) N. |
5、提权与内网渗透5 e& R7 @/ f- s/ u1 A) K
6、PHP代码审计3 N+ Q- M' r1 X% t2 Y
7、ThinkPHP框架代码审计
9 e4 R$ h. T6 L8、Python安全编程
f1 C) z+ u) \8 f* s9 [* C# z+ v9、互联网企业安全建设& x$ c! e J0 s8 s# a
10、课程中使用的软件、文档
7 ?6 f; t) Q1 H* K+ Z
( ] g0 L1 y# Y
|
|