本站资源全部免费,回复即可查看下载地址!
您需要 登录 才可以下载或查看，没有帐号？立即注册
x
课程概要:
课程从漏洞常见的触发场景引入，分析漏洞产生的原理，剖析漏洞带来的危害，分享发现漏洞的技巧，深入系统的讲解如何避免漏洞已经漏洞的解决方法
通过讲师手把手指导，逐步掌握互联网安全攻防、应急响应、工具开发的思路和方法论，传递多年的互联网安全工作经验，熟悉互联网业务特点，并掌握各类攻防技能，全面提升能力。
课程大纲:
Web应用安全开发:
客户端安全:
HTML 跨站脚本漏洞、JavaScript 跨站脚本漏洞、JSON 跨站脚本漏洞、URL 跨站脚本漏洞、CSS 样式跨站脚本漏洞、副文本跨站脚本漏洞、URL 跳转漏洞、JSON 挟持漏洞、XSIO 漏洞、CSRF（跨站请求伪造）、FLASH客户端、FLASH服务
服务端安全:
SQL注入漏洞（JAVA)、SQL注入漏洞（PHP)、JAVA 上传漏洞、IIS6.0 上传漏洞、PHP 上传漏洞、php 文件操作安全问题、XML 注入漏洞、X-Forwarded-For 伪造漏洞、HTTP 响应头注入漏洞（CRLF）、PHP 代码注入、Struts2 远程代码执行、SpringMVC 远程代码执行漏洞、ThinkPHP 远程代码执行漏洞、水平权限控制、垂直权限控制
Web数据安全:
HTTP 传输安全、HTTP 协议HttpOnly 属性、HTTP 协议secure 属性、单次MD5 加密算法问题、BASE64 编码安全、随机加密算法（加盐法）、错误处理
Web安全配置:
安全配置、APACHE 安全配置、TOMCAT 安全配置、移动应用安全开发
移动应用安全开发:
服务端安全:
常见安全问题、SSRF 漏洞(server side request 伪造)
移动数据安全:
数据安全会话管理漏洞
课程目录:
安全开发漏洞原理
├──flash-vul.md 3.01kb
├──javaweb.zip 12.69M
├──php-web.tar 9.89M
├──课时1基于PHP的SQL注入漏洞原理及解决办法.mp4 53.26M
├──课时2CSRF跨站请求伪造攻击漏洞的原理及解决办法.mp4 54.18M
├──课时3反射型XSS攻击漏洞的原理及解决办法.mp4 33.96M
├──课时4存储型XSS漏洞原理及修复方法.mp4 57.90M
├──课时5URL跳转漏洞原理及解决办法.mp4 32.23M
├──课时6json相关的安全问题.mp4 61.77M
├──课时7基于PHP文件操作漏洞原理及解决办法.mp4 47.28M
├──课时8基于PHP代码注入漏洞原理及解决办法.mp4 42.64M
└──课时9XXE漏洞的原理及解决办法.mp4 53.59M
├──课时10Web开发中的涉及到的权限问题.mp4 57.16M
├──课时11cookie安全问题.mp4 50.74M
├──课时12Java web sql 注入漏洞的原理及修复方法.mp4 20.98M
├──课时13java任意文件上传漏洞原理及解决办法.mp4 20.51M
├──课时14DOM XSS 漏洞的原理及修复方法.mp4 21.85M
├──课时15Flash 安全问题 及对应修复方法(一).mp4 16.07M
├──课时16Flash 安全问题 及对应修复方法(二).mp4 15.34M
下载地址:
|
温馨提示：
1、本站所有内容均为互联网收集或网友分享或网络购买,本站不破解、不翻录任何视频!
2、如本帖侵犯到任何版权问题，请立即告知本站，本站将及时予与删除并致以最深的歉意!
3、本站资源仅供本站会员学习参考,不得传播及用于其他用途,学习完后请在24小时内自行删除.
4、本站资源质量虽均经精心审查,但也难保万无一失,若发现资源有问题影响学习请一定及时点此进行问题反馈,我们会第一时间改正!
5、若发现链接失效了请联系管理员,管理员会在2小时内修复
6、如果有任何疑问,请加客服QQ:1300822626 2小时内回复你!
发表于 2023-7-10 12:30:01
照妖镜
发表于 2023-7-10 12:38:56
发表于 2023-7-10 14:35:48
