网页程式渗透测试证书

• 网页应用基础：概览网页技术、Cookies、Session、HTTP请求以及常见的网页框架。
• 常见网页漏洞：SQL注入、远端档案包含（RFI）、本地档案包含（LFI）、命令注入、跨站脚本攻击（XSS）、不安全的网页逻辑、任意档案上传和网页后门。
• 网页应用渗透测试工具：熟悉用于网页环境中的检测、扫描、攻击和代理工具。
• 基础侦察：用于检测的工具以发掘伺服器上运行的服务类型。
• 伺服器漏洞：识别网页伺服器漏洞的工具和技巧。
• 漏洞利用代码基础：理解漏洞概念、Payloads以及基本漏洞利用代码的修改。
• 后期渗透：维持访问的技术和反向Shell方法。
• 网页应用加固：设置网页应用防火墙（WAF）和安全编码实践。

上课模式

- 每星期上课1 - 2晚 (星期二及四, 18:30-21:30)。

- 一般课堂会以面授形式进行，但于特别情况下课堂或需以网上模式进行。

- 课程时数为60小时，一般需5个月完成。