|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
" b" b- K+ i, h9 n# r, I( L3 i课程目录(总体结构):
3 f3 [! m8 M) n: a W+ W! p: b1、SQL注入漏洞原理与利用 s+ i0 K$ u0 i6 p# |% e% B) C
2、文件上传漏洞原理与利用
$ J' E$ @& q1 |$ |- \$ s+ u3、XSS漏洞原理与利用
4 j( N; I9 W5 W( B1 O( N( h4、业务逻辑与非常规漏洞原理与利用5 M1 e' J) m7 P$ L
5、提权与内网渗透3 V3 T O3 E8 Y: O+ M# f) ^, l# C3 w
6、PHP代码审计
# P; g# t+ u1 e- @% ~# j7、ThinkPHP框架代码审计
. S. y% @- R, P7 r# [4 W8、Python安全编程
% z8 q% f! k H# p9、互联网企业安全建设( e% |2 H. I; e& t; c
10、课程中使用的软件、文档! J/ @% @( U: N3 s# g1 ~
$ ^/ U2 z4 R$ D
|
|