課程介紹
整個(gè)php代碼審計(jì)課程從七個(gè)方面進(jìn)行分享,通過(guò)本課程學(xué)員可以通過(guò)本課程從php代碼審計(jì)的基礎(chǔ)知識(shí)、常見(jiàn)的web安全漏洞、危險(xiǎn)函數(shù)、業(yè)務(wù)安全、漏洞防范專題、主流框架漏洞挖掘、代碼審計(jì)高級(jí)技巧篇進(jìn)行分享。
整套課程圍繞PHP開(kāi)發(fā)工程師在開(kāi)發(fā)過(guò)程中實(shí)際中會(huì)遇到的問(wèn)題進(jìn)行設(shè)計(jì),課程中會(huì)圍繞幾個(gè)專題性的主題進(jìn)行深入分析,更清晰了解和運(yùn)用到工作當(dāng)中,更有效的保障了PHP開(kāi)發(fā)工作過(guò)程中的代碼質(zhì)量。
通過(guò)整套課程體系學(xué)員能更清晰了解到開(kāi)發(fā)過(guò)程中安全的重要性,在未來(lái)開(kāi)發(fā)工作過(guò)程中能夠更好的運(yùn)用到本套課程中的課程內(nèi)容加以實(shí)踐。
目錄
第1章: 基礎(chǔ)知識(shí)篇
1 : 入門(mén)前的準(zhǔn)備
2 : 代碼審計(jì)方法論-終
第2章: Web漏洞審計(jì)篇
3 : PHP代碼審計(jì)之重裝漏洞
4 : 代碼審計(jì)之SQL注入(一)
5 : 代碼審計(jì)之SQL注入(二)
6 : PHP代碼審計(jì)之XSS漏洞(一)
7 : PHP代碼審計(jì)之XSS漏洞(二)
8 : PHP代碼審計(jì)之文件包含(上)
9 : PHP代碼審計(jì)之文件包含(下)
10 : PHP代碼審計(jì)之上傳漏洞(上)
11 : PHP代碼審計(jì)之上傳漏洞(下)
12 : PHP代碼審計(jì)之代碼執(zhí)行漏洞
任務(wù)1: code-PHP代碼審計(jì)之代碼執(zhí)行漏洞.rar
13 : PHP代碼審計(jì)之CSRF漏洞
第3章: 代碼審計(jì)高級(jí)技巧篇
第4章: 代碼審計(jì)之業(yè)務(wù)安全
第5章: 漏洞防范專題篇
第6章: 框架漏洞挖掘篇
第7章: 代碼審計(jì)實(shí)例篇 |