|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。, I9 T! b" V! Y; @
课程目录(总体结构):
% @. e% M4 F |; c) T1、SQL注入漏洞原理与利用
5 C9 f& x( }5 c2、文件上传漏洞原理与利用
7 j9 N3 i& e ]5 r# M, U. z& f3、XSS漏洞原理与利用+ Z( _8 k9 p+ ~2 D
4、业务逻辑与非常规漏洞原理与利用
9 x( Q2 k+ M$ [, u) [; C5 Z' j5、提权与内网渗透+ `. Y0 F3 b4 f2 |
6、PHP代码审计
& s A+ S t- }# c+ P, G7、ThinkPHP框架代码审计
9 S1 ]$ L8 j. ?2 _8、Python安全编程
( n6 Y* S9 { R M& v6 n9、互联网企业安全建设4 S! C# u1 ^ p* X
10、课程中使用的软件、文档
% p5 E5 `+ Q. e" o
6 ] q. _3 I, S9 d$ t8 ?
|
|