当前位置: 首页 > 原创新闻 > web安全入门课程介绍

web安全入门课程介绍

发表于:2020-12-11 15:00 作者: mtr 阅读数(5824人)

十几年前,互联网的兴起把Web服务推到了浪潮之巅;随之而来的Web安全问题也逐渐被人们关注,从服务端的脚本攻击、Web服务器安全问题到转向客户端安全。技术的对抗和大家的安全意识随着Web安全的发展一直在不断发展和进步。Web安全必须要了解Web方面的一些基础知识做为铺垫的去的去学习这门技术,下面来看看web安全入门需要学习哪些方面的课程吧。


1、Web 安全培训第一期

讲师以直播授课的形式,将该课程内容细分为11个小课程30个 课时,以此来为大家做详细的讲解。该课程内容由web安全基础、http协议、xss、文件上传、文件包含、sql注入、命令执行、csrf、xxe、ssrf、逻辑漏洞、反序列化这11个小课程组成。


2、Linux操作系统

课程涉及到的内容包含Linux操作系统的安装,文件管理,用户以及磁盘管理,Linux编程,shell编程,服务器配置,LNMP环境搭建,虚拟化环境搭建等方面的内容


3、渗透测试基础

内容涵盖渗透测试概述、Web渗透测试基础、SQL注入漏洞利用与防御、跨站脚本漏洞利用与防御、其他常见Web漏洞利用与防御、常见的端口扫描与利用、操作系统典型漏洞利用,以及典型案例分析。


4、最后进行Web安全攻防:渗透测试实战

课程内容涉及到渗透测试之信息收集,搭建漏洞环境及实战,web安全原理剖析,metasploit技术,powershell攻击等。由浅入深、全面、系统地介绍了当前流行的高危漏洞的攻击手段和防御方法,并力求语言通俗易懂,举例简单明了,便于读者阅读、领会。结合具体案例进行讲解,快速地了解和掌握主流的漏洞利用技术与渗透测试技巧。


基础入门这段时间是比较容易迷茫,也是比较容易放弃的,但是在接触web安全时间长了之后就会知道自己之后的目标,不管是哪行都需要沉淀下去,多进行实践,web安全并非一朝一夕。

大家都在学

CVE-2020-11975 Apache Unomi远程代码执行漏洞

LDAP注入漏洞之PentesterLab靶场实战

Ftps协议分析