|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
2 Q5 f' |8 ^3 Y% {/ l课程目录(总体结构):
" z6 W; ~5 B8 ^2 L; V/ A/ I1、SQL注入漏洞原理与利用 i [ B1 _/ k. Y
2、文件上传漏洞原理与利用
/ {# |" s8 [* \5 } q6 K: a g. W( u3、XSS漏洞原理与利用
+ {: C# d7 S, r$ S& ^+ N4、业务逻辑与非常规漏洞原理与利用3 @* J% _6 k7 \( d/ X; y* V7 C" I1 p
5、提权与内网渗透2 S" V% V) p' S5 H3 @5 q& g% _
6、PHP代码审计3 P8 J; O6 X0 s2 E
7、ThinkPHP框架代码审计
! _; s- [* q D. Y$ H. A8、Python安全编程; X* _4 p/ H. F
9、互联网企业安全建设. ]3 z" F# k; H, n" b
10、课程中使用的软件、文档
8 L% ~/ `3 _5 @+ I- ]; T
5 Z& W7 h, n6 l [3 R9 E
|
|