|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
5 v# }/ l0 U- J4 H课程目录(总体结构): m9 l3 M; H7 z% a, `% x
1、SQL注入漏洞原理与利用
a4 c8 g1 |/ q3 M2、文件上传漏洞原理与利用% V4 U6 x* }$ P5 t* u3 G
3、XSS漏洞原理与利用
! G* b; c! g/ W" ?4、业务逻辑与非常规漏洞原理与利用
# @, C6 h) V9 x' `) `' f5、提权与内网渗透0 q- O* c p' g/ F" z/ @
6、PHP代码审计2 R& A0 Y7 z% K' f, h: o1 T: @
7、ThinkPHP框架代码审计
" N6 f$ m' o: U6 K+ f8、Python安全编程2 p' ?' i* K: t( X! m* ~4 D4 G
9、互联网企业安全建设
) s/ Y+ S: t( y9 b# ^3 r) k10、课程中使用的软件、文档; W0 [* U; V5 B# G6 _' O+ W7 K
) N9 j! w; {; n) A* w: G
|
|