網頁程式滲透測試證書

• 網頁應用基礎：概覽網頁技術、Cookies、Session、HTTP請求以及常見的網頁框架。
• 常見網頁漏洞：SQL注入、遠端檔案包含（RFI）、本地檔案包含（LFI）、命令注入、跨站腳本攻擊（XSS）、不安全的網頁邏輯、任意檔案上傳和網頁後門。
• 網頁應用滲透測試工具：熟悉用於網頁環境中的檢測、掃描、攻擊和代理工具。
• 基礎偵察：用於檢測的工具以發掘伺服器上運行的服務類型。
• 伺服器漏洞：識別網頁伺服器漏洞的工具和技巧。
• 漏洞利用代碼基礎：理解漏洞概念、Payloads以及基本漏洞利用代碼的修改。
• 後期滲透：維持訪問的技術和反向Shell方法。
• 網頁應用加固：設置網頁應用防火牆（WAF）和安全編碼實踐。

上課模式

- 每星期上課1 - 2晚 (星期二及四, 18:30-21:30)。

- 一般課堂會以面授形式進行，但於特別情況下課堂或需以網上模式進行。

- 課程時數為60小時，一般需5個月完成。