|
|
主要面向具备一定Web安全基础希望拓展技能和知识面的学员、有转行需求的其他岗位从业者和爱好者、希望更进一步掌握Web安全相关知识的安全领域从业者。本课程全面覆盖原理、工具、实操三部分,技术全域覆盖,有助于学员高效掌握知识内容。
8 N/ ]$ E& t: z# ]2 P6 J课程目录(总体结构):: S" h1 W! Q j, [% N6 ?9 m
1、SQL注入漏洞原理与利用, R9 a, i1 v) i' k9 G7 @# |
2、文件上传漏洞原理与利用4 I0 ]* i- W3 W# h
3、XSS漏洞原理与利用' a, j. ]! j0 s; F
4、业务逻辑与非常规漏洞原理与利用- f9 `, k2 o( o
5、提权与内网渗透! E& }2 Z4 r8 U& h6 D. T- c! K
6、PHP代码审计$ a/ A. E+ l ^4 t: O+ @7 m* V
7、ThinkPHP框架代码审计
/ b r0 _8 M5 s' E4 \8、Python安全编程
9 Q0 N9 v+ s3 e6 L/ X! }9、互联网企业安全建设( ^2 j! ?; S0 N5 [
10、课程中使用的软件、文档# h( B3 R6 V; l% D7 Q9 {5 {/ I
! N6 p7 V" o# V: }
|
|