|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
/ }; X7 x: |6 F9 _课程目录(总体结构):. ~- Q# W7 E5 {) x" E5 o$ I8 h* D; _
1、SQL注入漏洞原理与利用
% g3 b- Q7 b3 x" d& W: Q2、文件上传漏洞原理与利用
! R2 w' _0 Z9 \9 ~3、XSS漏洞原理与利用3 n, X# @7 H7 c* i
4、业务逻辑与非常规漏洞原理与利用
# a6 h' f1 b2 Y9 R- v$ @5、提权与内网渗透 ^1 e* a5 ]6 U7 r
6、PHP代码审计$ h: Y T2 F" R
7、ThinkPHP框架代码审计
; ^, X8 E# h# r% `. i* ]9 P6 e+ O8、Python安全编程
3 J- z* p- Y) ?( Z/ A0 H* h9、互联网企业安全建设
B1 R( T( w( G! \# M4 K10、课程中使用的软件、文档
3 v9 o' ?- t3 y g9 c0 w0 i6 t) _ $ {: y8 {$ d& Q( z5 ?! \. e% o! J
|
|