Web安全微专业渗透测试与黑客技术课程大纲

课程第一部分：虚拟机安装与WEb服务器通信原理

① 虚拟机安装教程（附视频）
② Web服务器通信原理详解（视频）

课程第二部分：前后端技术基础及SQL高级查询

① 前端基础入门（视频）
② 后端基础SQL高级查询（视频）
③ 后端基础PHP简介及基本函数（视频）
④ 表单验证与正则表达式应用（视频）

课程第三部分：信息收集与渗透测试灵魂

① 信息搜集的意义——渗透测试的灵魂（视频）
② 信息收集网络架构及前端信息收集方法（视频）
③ 系统信息收集详解（视频）

课程第四部分：SQL注入、XSS与CSRF攻击原理分析

① SQL注入的原理分析及全方位利用（视频）
② 常见渗透测试工具讲解（视频）
③ Post注入、盲注及宽字节注入解析（视频）
④ XSS的原理分析与解剖、存储型XSS及Dom Based XSS详解（视频）
⑤ 跨站请求伪造CSRF解析（视频）

课程第五部分：Web安全漏洞实战解析

① 文件上传漏洞解析、验证与伪造（视频）
② 验证码绕过、密码找回漏洞及越权操作解析（视频）
③ SSRF服务器端请求伪造、支付漏洞解析（视频）
④ XXE实体注入解析（视频）
⑤ 内网渗透与移动端渗透测试实战解析（视频）
⑥ 实战代码审计（视频）

课程第六部分：就业指导与资料汇总
① 就业指导：岗位选择、简历制作及内推技巧（视频）
② 福利附送课：包括绕过阻挡我们的WAF、实战代码审计等（视频）
③ 课程资料汇总：包括前后端技术基础PPT、渗透测试工具课件等。所有课程内容均提供录播课件下载链接。