【课程内容】
第1部分：Web基础知识
第一章 Web简介
Web介绍
Web通信
第二章 Web开发基础知识
前端开发基础——HTML
前端开发基础——JavaScript
Web服务端环境
后端开发基础——SQL
后端开发基础——PHP
第三章 WEB基础知识
Web介绍知识
Web通信知识拓展
Web基础知识总结
第2部分：WEB安全基础
第一章 无处不在的安全问题
常见的安全事件
第二章 常见Web漏洞解析
XSS
CSRF
点击劫持
URL跳转
SQL注入
命令注入
文件操作漏洞
第3部分：WEB安全工具
第一章 浏览器和浏览器拓展初级
安全测试之浏览器入门
第二章 代理抓包分析工具
代理工具介绍
代理工具实战基础
第三章 Web漏洞扫描工具初级
敏感文件探测入门
漏洞扫描工具入门
SQL注入漏洞测试入门
第四章 在线工具
在线工具详解
第4部分：WEB安全实战
第一章 课前导学
《WEB安全实战》课前指导
《WEB安全工具》知识
第二章 初级实战
DVWA部署
暴力破解
命令注入
CSRF
文件包含
文件上传
SQL回显注入
SQL盲注
XSS
第5部分：WEB安全体系建设
第一章 课前课后导学
《WEB安全体系建设》课前指导
《WEB安全实战》掌握程度确认清单
《WEB安全体系建设》掌握程度确认清单
考试问答题部署包
第二章 初级建设
SDL介绍
漏洞和事件处理
安全运营概述