|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
, Q8 c1 s \& {. _0 U2 w) G课程目录(总体结构):. X& U+ _ W6 B! `- V
1、SQL注入漏洞原理与利用
* ^9 @/ ~0 M% Z) ?( m2 y/ t2、文件上传漏洞原理与利用6 a" u4 `, ]8 Y' f& S: }8 X- B
3、XSS漏洞原理与利用
! X, ]: p/ B, W' {' }4、业务逻辑与非常规漏洞原理与利用
2 w9 k" t( K; T" |5、提权与内网渗透
8 G0 ]3 y# n( X Y4 X0 o- \0 }/ x! I6、PHP代码审计
# A, R5 |7 P$ K% B7、ThinkPHP框架代码审计
f- I; ?2 w. A% J+ W8 J A8、Python安全编程4 y3 I9 ~" H6 n7 x( O0 c
9、互联网企业安全建设
+ K; z1 g+ C/ ]1 {10、课程中使用的软件、文档
7 B6 d- [/ N" v' j5 O9 P 9 A( J U' \8 a% v
|
|