適合人羣:
有互聯網技術基礎,但願更深刻了解互聯網安全
有web開發技術的能力,想要強化安全相關的技能
對網絡安全感興趣,須要有人引導本身探索
信息安全行業從業者,有自我提高的意願
官方課程連接:https://twosecurity.io/course.html
課程目錄:
day01-WEB安全基礎
day02-WEB安全漏洞攻防-基礎-弱口令、HTML注入
day03-WEB安全漏洞攻防-基礎-XSS漏洞
day04-WEB安全漏洞攻防-基礎-CSRF、SSRF
day05-WEB安全漏洞攻防-Mysql基礎
day06-WEB安全漏洞攻防-PHP基礎
day07-WEB安全攻防-基礎-SQL注入基礎
day08-WEB安全攻防-基礎-SQL注入小進階
day09-WEB安全攻防-基礎-SQL注入小進階[搜索型注入、讀、寫文件]
day10-WEB安全攻防-基礎SQL注入(I'm 盲注)
day11-WEB安全攻防-基礎SQL注入(報錯注入)
day12-WEB安全攻防-基礎SQL注入(Base64編碼注入、XFF頭注入、修復建議)
day13-WEB安全攻防-基礎邏輯漏洞
day14-WEB安全攻防-基礎文件下載、文件讀取
day15-WEB安全攻防-基礎(文件上傳漏洞)
day16-WEB安全攻防-基礎-代碼注入、命令執行
day17-WEB安全攻防-基礎-文件包含漏洞
day18-WEB安全攻防基礎-威脅情報
day19-WEB安全雜類知識-Webshell原理+ByPass安全狗
day20-WEB安全雜類知識-NTFS文件流(寄生蟲&宿主)
day21-WEB安全雜類知識-第三方危害分析
day22-WEB安全雜類知識-條件競爭漏洞
day23-WEB安全兵器剖析-SQLmap基礎運用(1)
day24-WEB安全兵器剖析-SQLmap基礎運用(2)
day25-WEB安全兵器剖析-SQLmap的tamper腳本編寫
day26-WEB安全兵器剖析-BurpSuite的基礎使用(一)
day27-WEB安全兵器剖析-BurpSuite的基礎使用(二)
day28-WEB安全兵器剖析-Nmap快速上手
day29-WEB安全奇淫怪招-打開你的挖掘思惟 html
下載地址:百度網盤下載web