八斗學(xué)院AI實戰(zhàn)教程-專門對就業(yè)的課程
八斗學(xué)院AI實戰(zhàn)教程-專門對就業(yè)的課程
贏少良Web 安全攻防之道,深入實戰(zhàn)場景,掌握 Web 攻防技巧
趣資料網(wǎng)課資源平臺分享關(guān)于web攻防實戰(zhàn)場景和技巧的課程資源,Web 安全攻防之道,深入實戰(zhàn)場景,掌握 Web 攻防技巧
根據(jù) HackerOne 的報告數(shù)據(jù),71% 的安全問題都出現(xiàn)在網(wǎng)站上,其次是一些 API 接口,而這些接口很大一部分都來自 Web 。
可以說,網(wǎng)站安全攻防(我們俗稱 Web 安全),占比通常達到了 80%以上。Web 安全是最受外部黑客關(guān)注的目標(biāo),也是企業(yè)應(yīng)該重點防御的對象。
不論你是后端還是前端,都應(yīng)該意識到 Web 安全與整個開發(fā)團隊成員都有關(guān),當(dāng)不可逆的安全問題發(fā)生時,只有熟悉安全攻防技術(shù),才有化危為安的可能。
贏少良Web 安全攻防之道,深入實戰(zhàn)場景,掌握 Web 攻防技巧課程目錄
[5966] 開篇詞 學(xué)習(xí) Web 安全,防止你的網(wǎng)站被入侵.mp4
[5967] 課前導(dǎo)讀 如何學(xué)習(xí) Web 滲透技術(shù).mp4
[5968] 01 武器庫:常用的滲透測試工具.mp4
[5969] 02 信息收集:掌握目標(biāo)的一切信息.mp4
[5970] 03 靶場:搭建漏洞練習(xí)環(huán)境.mp4
[5971] 加餐 法律法規(guī):如何合法地進行滲透測試.mp4
[5972] 04 XSS:劫持身份的“慣犯”.mp4
[5973] 05 XSS:漏洞的檢測與防御.mp4
[5974] 06 SQL 注入:小心數(shù)據(jù)庫被拖走(上).mp4
[5975] 07 SQL 注入:小心數(shù)據(jù)庫被拖走(下).mp4
[5976] 08 SQL 注入:漏洞的檢測與防御.mp4
[5977] 09 CSRF 漏洞:誰改了我的密碼?.mp4
[5978] 10 SSRF 漏洞:外網(wǎng)隔離就絕對安全了嗎?.mp4
[5979] 11 XXE 漏洞:XML 解析器的坑.mp4
[5980] 12 反序列化漏洞:數(shù)據(jù)轉(zhuǎn)換下的欺騙.mp4
[5981] 13 文件上傳漏洞:種植服務(wù)器木馬的捷徑.mp4
[5982] 14 命令與代碼注入:常令安全人員半夜應(yīng)急的漏洞.mp4
[5983] 15 文件包含:不受限地引入文件可能導(dǎo)致網(wǎng)站被入侵.mp4
[5984] 16 邏輯漏洞:你的訂單信息是如何泄露的?.mp4
[5985] 17 內(nèi)網(wǎng)滲透:內(nèi)網(wǎng)的員工電腦是怎么被外部黑掉的?.mp4
[5986] 18 構(gòu)建防線:服務(wù)器安全加固.mp4
[5987] 19 入侵排查:阻斷與追蹤黑客.mp4
[5988] 20 研發(fā)安全:從 SDL 到 DevSecOp.mp4
[5989] 結(jié)束語 談?wù)勎业陌踩^.mp4
文檔
贏少良Web 安全攻防之道,深入實戰(zhàn)場景,掌握 Web 攻防技巧
MCA算法高頻題目講解
MCA算法高頻題目講解