课程目录

• 1

  单元1 初识Web渗透测试

•   课时 1 1.1 Web安全的基本概念 可试学
•   课时 2 1.2 Web安全渗透测试的基本概念 可试学
• 2

  单元2 Web安全技术基础

•   课时 3 2.1 Web系统的基础知识
•   课时 4 2.2.1 Web协议分析
•   课时 5 2.2.2 查看HTTP请求与响应信息
•   课时 6 2.3.1 Web会话机制简介
•   课时 7 2.3.2 Cookie的查看与操作
• 3

  单元3 DVWA平台部署

•   课时 8 3.1.1 XAMPP的简介与安装
•   课时 9 3.1.2 XAMPP的使用
•   课时 10 3.2.1 DVWA的简介与安装
•   课时 11 3.2.2 DVWA的使用
• 4

  单元4 常用Web渗透测试工具

•   课时 12 4.1 Web应用程序安全工具集成软件：Burp Suite
•   课时 13 4.2 SQL注入自动化工具：Sqlmap
•   课时 14 4.3 网络测试工具：NetCat
•   课时 15 4.4 Web Shell管理工具：中国菜刀
• 5

  单元5 Web渗透测试的编程基础

•   课时 16 5.1.1 JavaScript的基础语法
•   课时 17 5.1.2 快递单号查询功能实现
•   课时 18 5.2.1 MySQL数据库基础
•   课时 19 5.2.2 学生信息管理系统数据库的操作
•   课时 20 5.3.1 PHP编程基础
•   课时 21 5.3.2 PHP访问操作学生信息管理系统数据库
• 6

  单元6 SQL注入漏洞渗透测试与防护

•   课时 22 6.1.1 SQL注入攻击基本原理
•   课时 23 6.1.2 SQL手工注入渗透测试初级
•   课时 24 6.1.3 SQL手工注入渗透测试中级
•   课时 25 6.1.4 SQL手工注入渗透测试高级
•   课时 26 6.2 Sqlmap工具注入
•   课时 27 6.3.1 SQL盲注攻击基本原理
•   课时 28 6.3.2 SQL盲注渗透测试之布尔盲注
•   课时 29 6.3.3 SQL盲注渗透测试之时间盲注
•   课时 30 6.4 SQL注入攻击的常用防护方法
• 7

  单元7 跨站脚本（XSS）漏洞渗透测试与防护

•   课时 31 7.1 跨站脚本攻击（XSS）基本原理
•   课时 32 7.2 反射型跨站脚本攻击渗透测试
•   课时 33 7.3 存储型跨站脚本攻击渗透测试
•   课时 34 7.4 DOM型跨站脚本攻击渗透测试
•   课时 35 7.5 跨站脚本攻击（XSS）的常用防护方法
• 8

  单元8 跨站请求伪造（CSRF）漏洞渗透测试与防护

•   课时 36 8.1 跨站请求伪造（CSRF）攻击基本原理
•   课时 37 8.2 跨站请求伪造（CSRF）渗透测试初级
•   课时 38 8.3 跨站请求伪造（CSRF）渗透测试中级
•   课时 39 8.4 跨站请求伪造（CSRF）渗透测试高级
•   课时 40 8.5 跨站请求伪造（CSRF）攻击的常用防护方法
• 9

  单元9 命令注入漏洞渗透测试与防护

•   课时 41 9.1 命令注入攻击基本原理
•   课时 42 9.2 命令注入渗透测试初级
•   课时 43 9.3 命令注入渗透测试中级
•   课时 44 9.4 命令注入渗透测试高级
•   课时 45 9.5 命令注入攻击的常用防护方法
• 10

  单元10 文件上传漏洞渗透测试与防护

•   课时 46 10.1 文件上传攻击基本原理
•   课时 47 10.2 文件上传渗透测试初级
•   课时 48 10.3 文件上传渗透测试中级
•   课时 49 10.4 文件上传渗透测试高级
•   课时 50 10.5 文件上传攻击的常用防护方法
• 11

  单元11 文件包含漏洞渗透测试与防护

•   课时 51 11.1 文件包含攻击基本原理
•   课时 52 11.2 文件包含渗透测试初级
•   课时 53 11.3 文件包含渗透测试中级
•   课时 54 11.4 文件包含渗透测试高级
•   课时 55 11.5 文件包含攻击的常用防护方法
• 12

  单元12 CMS渗透测试综合实战

•   课时 56 12.1 CNNVD和CMS简介
•   课时 57 12.2 DedeCMS渗透测试
•   课时 58 12.3 PHPCMS渗透测试
•   课时 59 12.4 CMS的常用防护方法

学习资料

暂无学习资料