价值2500元的白帽子Web安全工程师培训
【课程内容】
第1部分:Web基础知识
第一章 Web简介
Web介绍
Web通信
第二章 Web开发基础知识
前端开发基础——HTML
前端开发基础——Javascript
Web服务端环境
后端开发基础——SQL
后端开发基础——PHP
第三章 WEB基础知识
Web介绍知识
Web通信知识拓展
Web基础知识总结
第2部分:WEB安全基础
第一章 无处不在的安全问题
常见的安全事件
第二章 常见Web漏洞解析
点击劫持
URL跳转
SQL注入
命令注入
文件操作漏洞
第3部分:WEB安全工具
第一章 浏览器和浏览器拓展初级
安全测试之浏览器入门
第二章 代理抓包分析工具
代理工具介绍
代理工具实战基础
第三章 Web漏洞扫描工具初级
敏感文件探测入门
漏洞扫描工具入门
SQL注入漏洞测试入门
第四章 在线工具
在线工具详解
第4部分:WEB安全实战
第一章 课前导学
《WEB安全实战》课前指导
《WEB安全工具》知识
第二章 初级实战
DVWA部署
暴力破解
命令注入
文件包含
文件上传
SQL回显注入
SQL盲注
第5部分:WEB安全体系建设
第一章 课前课后导学
《WEB安全体系建设》课前指导
《WEB安全实战》掌握程度确认清单
《WEB安全体系建设》掌握程度确认清单
考试问答题部署包
第二章 初级建设
SDL介绍
漏洞和事件处理
安全运营概述
相关资源