|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
# `4 ~4 [- j2 [1 h1 o- U, s课程目录(总体结构):$ s6 }5 h8 n% B" w$ S
1、SQL注入漏洞原理与利用
1 T1 }+ {& m L0 _' Q0 m2 @/ O4 M2、文件上传漏洞原理与利用
+ b7 q3 _9 T) j8 p3、XSS漏洞原理与利用6 M2 x9 Y6 H" Z6 X3 V7 @' o
4、业务逻辑与非常规漏洞原理与利用/ g! p; q' p! V0 c8 C1 k; M6 N$ ]
5、提权与内网渗透
4 ^/ [1 I8 P9 _" z1 W6、PHP代码审计2 p& A+ t# H* Y
7、ThinkPHP框架代码审计
- c/ d+ s/ U. K5 C' K; [8、Python安全编程
4 n' C1 ~1 o. B6 s) G2 l9、互联网企业安全建设
& L z& [# A3 X) _7 B10、课程中使用的软件、文档8 X7 K# r+ ]) T' m2 _
/ O/ H) s, U' i
|
|