|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。1 y7 v8 Y. ?$ t5 t
课程目录(总体结构):- B7 Z: r0 q+ {4 ~
1、SQL注入漏洞原理与利用
+ k6 S7 p/ n4 g* Y# t2、文件上传漏洞原理与利用, l+ f' B* O+ x8 f; a
3、XSS漏洞原理与利用
. A" w! }9 T" K; C4、业务逻辑与非常规漏洞原理与利用
# R( R9 t1 E i! q: j5、提权与内网渗透& X$ O( h7 X; E0 a0 ]0 N1 h; o! d
6、PHP代码审计6 n9 R9 k1 o! }( |- B
7、ThinkPHP框架代码审计
( _1 w, j% Q+ k8、Python安全编程
7 y- p4 `: _+ r0 i9、互联网企业安全建设
}+ X9 `* p0 H! S( _1 l/ h% b10、课程中使用的软件、文档
2 C' S: {; R" E, y& b% s1 j
6 ?+ _, q9 l/ i
|
|