网易web白帽子黑客课程

教程目录：

一、Web基础知识

第一章 Web简介
1.1_Web介绍
1.2_Web通信

第二章 Web开发基础知识
1.1_前段开发基础–HTML
1.2_前段开发基础–JavaScript
1.3_Web服务端环境
1.4_后端开发基础——SQL
1.5_后端开发基础——PHP(上)
1.6_后端开发基础——PHP(下)

第三章 WEB基础知识总结
1.1_Web介绍知识
1.2_Web通信知识拓
1.3_前端开发基础(1)
1.4_前端开发基础(2)
1.5_Web服务端环境
1.6_后端开发基础(1)
1.7_后端开发基础(2)

二、WEB安全基础

第一章 无处不在的安全问
1.1_常见的安全事件

第二章 常见Web漏洞解析
1.1_XSS
1.2_CSRF
1.3_点击劫持
1.4_URL跳转
1.5_SQL注入
1.6_命令注入
1.7_文件操作漏洞

三、WEB安全工具

课前导语(Web安全-第三课课前指导)

第一章 浏览器和浏览器拓展初级
1.1_安全测试之浏览器入门(上)
1.2_安全测试之浏览器入门(下)

第二章 代理抓包分析工具
1.1_代理工具介绍
1.2_代理工具实战基础

第三章 Web漏洞扫描工具初级
1.1_敏感文件探测入门
1.2_漏洞扫描工具入门
1.3_SQL注入漏洞测试入门

第四章 在线工具
1.1_在线工具详解

四、WEB安全实战

课前导学
《WEB安全实战》课前指
《WEB安全工具》知识清

1.1_初级实战
1.2_DVWA部署
1.3_暴力破解
1.4_命令注入
1.5_CSRF
1.6_文件包含
1.7_文件上传
1.8_SQL回显注入
1.9_SQL盲注
2.0_XSS

五、WEB安全体系建设

考试问答题部署包
《WEB安全体系建设》课前指导
《WEB安全体系建设》掌握程度确认清单
《WEB安全实战》掌握程度确认清单

第一章 初级建设
1.1_SDL介绍
1.2_漏洞和事件处理
1.3_安全运营概述