240分钟
网络安全系列:漏洞深度剖析
在数字化时代,网络安全已经成为企业和个人不可或缺的重要保障。本课程《网络安全系列:漏洞深度剖析》旨在通过理论与实践相结合的方式,帮助学员深入理解常见网络安全漏洞的原理及其防范措施。课程涵盖了一系列经典…
在数字化时代,网络安全已经成为企业和个人不可或缺的重要保障。本课程《网络安全系列:漏洞深度剖析》旨在通过理论与实践相结合的方式,帮助学员深入理解常见网络安全漏洞的原理及其防范措施。课程涵盖了一系列经典的Web安全漏洞类型,包括SQL注入、XSS攻击、CSRF攻击、文件上传漏洞等,并通过实际案例分析和动手实验,让学员能够亲身体验漏洞利用过程并学会如何加固系统安全性。此外,我们还将分享最新的安全趋势和技术,确保学员能够跟上行业发展的步伐。
1.课程简介
2.搭建环境
3.SQL注入
4.暴力猜解
5.1 XSS跨站-存储型(1)
5.2 XSS跨站-存储型(2)
6.XSS跨站-反射型
7.XSS跨站-DOM型
8.不安全的SessionID
9.CSRF跨站
10.文件上传漏洞
11.文件包含漏洞
12.命令注入漏洞
唐愈喜
技术专家,CTO