|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。+ D% G7 {7 X! _1 i& R# A) {* M
课程目录(总体结构):
X# o( P; Z& k& W7 e( }1、SQL注入漏洞原理与利用5 E/ b1 M$ E) X2 r: k( P0 ~
2、文件上传漏洞原理与利用
& j/ r7 Y A, P% r1 y+ ?$ B |3、XSS漏洞原理与利用, _ e1 b4 `4 Y2 W8 J8 ^ L# r
4、业务逻辑与非常规漏洞原理与利用) q, Y& U3 P* s' @
5、提权与内网渗透
4 Q Z+ ^8 z- T) @/ d& k0 R6、PHP代码审计
! v2 }2 o' Q+ P/ J E1 [. D3 M4 H7、ThinkPHP框架代码审计5 \8 Y$ b( F3 o/ C" b% e' d
8、Python安全编程
; A x1 L- X) v1 F3 |1 V1 g. T. G9、互联网企业安全建设5 L; W& l0 x0 O1 J" p9 n0 A
10、课程中使用的软件、文档
# Q: e& d2 f% L6 ]1 { " P; h5 @0 L" M+ p* F( w& A
|
|