|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
. K* s$ Z0 M: D$ F; u' ?) J9 q5 x8 ]2 x课程目录(总体结构):
/ N0 B: t* \# C4 j: \8 X1、SQL注入漏洞原理与利用/ \/ W7 _, q/ J5 G: T% y
2、文件上传漏洞原理与利用7 P( N' T6 Q/ x0 C* C
3、XSS漏洞原理与利用* c6 y- V, p2 T1 J! |0 P% j/ y
4、业务逻辑与非常规漏洞原理与利用$ N3 ^6 C. c7 u: W$ A# ~8 @
5、提权与内网渗透) q( |$ Z7 _. {! W- R) o+ O7 |
6、PHP代码审计9 \5 r; G( l) O4 v
7、ThinkPHP框架代码审计% T W' B% ?0 @5 ^- M8 {* Q
8、Python安全编程( d2 c. i: C3 P, u# ^8 T
9、互联网企业安全建设" B) r+ }, g* i+ M% }
10、课程中使用的软件、文档
]9 Z$ k7 f8 q( [# Q ( p9 x+ @' p* c! ^9 ]& Q8 q, A
|
|