红队必须掌握的Web安全攻防实战技术

老规矩，作为《白帽子飙车》公众号的粉丝，转发朋友圈，集赞10个后进行购买。将《集赞截图》和《课程购买截图》以及手机号码发送至后台进行红包补贴，新用户每人补贴40元。

扫码或点「阅读原文」，

输入粉丝专属口令「happy2021」

报销截止时间6月23日12点。

分享下课程 Web 安全攻防要点图。

讲师对 Web 安全、内网渗透、复杂 APT 渗透、网络武器开发和漏洞利用，一直都比较深入的研究。

课程中，内容分为三个部分：

 

第一部分，Web 基础技术，讲解 Web 安全相关的前后端、数据库知识，比如 HTML、CSS、JavaScript、Python、MySQL 等等。

 

第二部分，Web 安全攻防实战，他将从两个方面分别讲解，带你由浅入深地掌握 Web 安全的核心技术。

 

他会从“网络协议 - 漏洞分类 - 网络安全工具 - 法律法规”和“后端 - 框架 - 前端 - 容器 - 语言 - 实际业务场景攻击”两个链条带你深入挖掘每一个安全问题，分析常见安全漏洞，讲解相应防御技巧，包括：文件上传漏洞、注入攻击漏洞、XSS 漏洞、CSRF、容器安全等等。

第三部分，互联网公司安全运营，讲解互联网从业者会遇到的业务安全领域问题，既包括一些业务逻辑层的安全，也包括类似钓鱼、用户隐私泄露等，这样一些层次的安全。

看看大纲：

本文始发于微信公众号（白帽子飙车路）：红队必须掌握的Web安全攻防实战技术