|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。3 B7 V7 [7 T# m% b- |
课程目录(总体结构):9 b% N8 H& I" X8 ~ H$ `# J
1、SQL注入漏洞原理与利用
7 h+ M4 F; S# a3 M! w2、文件上传漏洞原理与利用
9 e0 ~. U: X' h3、XSS漏洞原理与利用 O4 {* P- b8 ?' d2 V
4、业务逻辑与非常规漏洞原理与利用- {; s Q" P( h( {0 r
5、提权与内网渗透
! [* ^# a3 n: n, ]5 `; ]6、PHP代码审计- D/ j5 }1 B( x
7、ThinkPHP框架代码审计! D/ Q& Q d2 k
8、Python安全编程
* Q f7 [3 C3 c$ ]9、互联网企业安全建设
& [/ q6 d' W/ K0 T- v10、课程中使用的软件、文档
' ~3 T u. T; Q5 k
% n( G" r. v+ I: L% P- r
|
|