|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
* \; H8 ~6 c9 P( ?( T0 R" Z课程目录(总体结构):
/ R3 s$ e4 w: z$ r: n" \. \! J% }1、SQL注入漏洞原理与利用
4 Y1 h6 g1 E2 w' h2、文件上传漏洞原理与利用
5 S: @# x2 \# {" a E/ a6 ^$ L' w* F3、XSS漏洞原理与利用& ^; `+ j& o- t6 G+ g
4、业务逻辑与非常规漏洞原理与利用+ [! ^+ U6 H. c/ T
5、提权与内网渗透2 y; X( c" X* V1 E4 o6 z+ k$ m
6、PHP代码审计
5 Q! Q; K4 [7 j& d* Y% R* N7、ThinkPHP框架代码审计
* t6 w B3 J, d: ?+ w( ^8、Python安全编程9 [! q! j: `7 |% @# h
9、互联网企业安全建设0 N |0 S; w! `+ {; g& ?
10、课程中使用的软件、文档
Z* _8 k8 P$ e7 r, ] [ , F7 p0 ^/ N. r
|
|