课程介绍
整个php代码审计课程从七个方面进行分享,通过本课程学员可以通过本课程从php代码审计的基础知识、常见的web安全漏洞、危险函数、业务安全、漏洞防范专题、主流框架漏洞挖掘、代码审计高级技巧篇进行分享。
整套课程围绕PHP开发工程师在开发过程中实际中会遇到的问题进行设计,课程中会围绕几个专题性的主题进行深入分析,更清晰了解和运用到工作当中,更有效的保障了PHP开发工作过程中的代码质量。
通过整套课程体系学员能更清晰了解到开发过程中安全的重要性,在未来开发工作过程中能够更好的运用到本套课程中的课程内容加以实践。
目录
第1章: 基础知识篇
1 : 入门前的准备
2 : 代码审计方法论-终
第2章: Web漏洞审计篇
3 : PHP代码审计之重装漏洞
4 : 代码审计之SQL注入(一)
5 : 代码审计之SQL注入(二)
6 : PHP代码审计之XSS漏洞(一)
7 : PHP代码审计之XSS漏洞(二)
8 : PHP代码审计之文件包含(上)
9 : PHP代码审计之文件包含(下)
10 : PHP代码审计之上传漏洞(上)
11 : PHP代码审计之上传漏洞(下)
12 : PHP代码审计之代码执行漏洞
任务1: code-PHP代码审计之代码执行漏洞.rar
13 : PHP代码审计之CSRF漏洞
第3章: 代码审计高级技巧篇
第4章: 代码审计之业务安全
第5章: 漏洞防范专题篇
第6章: 框架漏洞挖掘篇
第7章: 代码审计实例篇 |