+ ]3 Z; x, S5 n& o% N7 B9 p' }
( p' d" x% x3 O〖课程介绍〗+ y) L, m9 z; E% n( S$ w0 Y" E
项目终于上线了，却面临安全威胁，你怕不怕？本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施，打消你对项目安全的担忧，为自己开发的项目撑起一把保护伞。! o; y6 p2 R- Z$ M
0 _5 o( a$ [# q* V; d) }/ k〖课程目录〗5 t" D, u7 }5 Y) @7 P
第1章 课程介绍
# Q# O/ {) L3 H* F* ~介绍安全问题在web开发中的重要性，并对课程整体进行介绍- ^1 V, V3 U' a9 L% d7 ]
1-1 Web安全课程介绍试看
: U6 {2 F( l' N$ f/ w1-2 项目总览
5 @8 q5 m1 b2 e6 c' L, ?' C D( ~0 [- i+ m
第2章 环境搭建% O0 W- b, W( h3 G& O+ W' i* Z
本章节我们会搭建项目所需要的环境+ H7 O) u3 ^ f( h: T( T
2-1 环境搭建上
2 |# h* N' T# t# q1 g2-2 环境搭建下
! f! Y/ C: M4 a5 ~' t1 {% B8 L) I2 k# c3 t, L& a: k6 _
第3章 前端XSS* Q( X/ @0 G9 M0 O, P7 {+ r
系统介绍XSS攻击的原理、危害，以真实案例讲解XSS带来过的损失，最后以实战代码讲解如何防御XSS攻击9 v5 ?2 ?2 I4 ?/ {4 p
3-1 XSS介绍* d4 _6 n4 ^; |! Q
3-2 XSS攻击类型
( @: m/ s, p9 H' J5 g! q3-3 HTML内容和属性转义6 ~2 k: W1 i9 ~& s0 Z
3-4 JS转义
) o+ Y" O t2 q8 K" A3-5 富文本 上
8 C& W# }! O5 W# s$ \/ v2 n6 Q3-6 富文本 下! g1 G3 K8 ?5 D- }
3-7 CSP. A7 K: s* f; } f
3-8 PHP-XSS3 w( W' }: m# j3 {
6 l! p* H1 C: Q& F$ u! i, T! a% x
第4章 前端CSRF
$ t% z8 ~/ L; ^' f/ M( M系统介绍CSRF攻击的原理、危害，以真实案例讲解CSRF带来过的损失，最后以实战代码讲解如何防御CSRF攻击
" x) z& Y, q7 `# k4 p4-1 CSRF攻击简介和演示4 ?0 W) Q' ~% z! J
4-2 CSRF攻击原理和危害2 I6 D0 a) v6 `* A
4-3 CSRF防御-samesite
# Y) Y. ?' A( O0 `3 b5 F H4-4 CSRF防御-验证码
: `; h+ G4 P0 B& M' F. P5 b2 t' s4-5 CSRF防御-token
# g" |/ ~& C0 ?, u8 |4-6 CSRF防御-referer- N6 W( @; w8 S/ |5 D) o7 U, p
4-7 PHP-CSRF
3 v" d+ Y* D6 n! ?) Q' {. I7 B& s
第5章 前端Cookies问题4 ~5 a4 _7 ?2 n$ S, \/ K- K
介绍Cookies的作用和特性，以及在web开发过程中Cookies的最佳实践，讲解常见的与Cookies相关的安全问题，并以实战代码讲解如何防止安全问题的发生# G) _! |0 h% j
5-1 Cookies特性试看$ A* O" Y) M+ g* W0 J- l
5-2 Cookies作用7 m" K3 N2 W: ^; X7 v" ]
5-3 Cookies和XSS CSRF的关系与案例: i8 |; ]$ }0 D$ x( q& f+ q
5-4 Cookies安全策略
; d2 O; m5 s0 R3 v% m2 a- F0 N# c5 }9 D2 r& p
第6章 前端点击劫持问题& L7 a8 |$ M2 p. v" v0 o# o
介绍点击劫持的原理和危害，以真实案例讲解点击劫持带来过的损失，最后以实战代码讲解如何防御点击劫持
7 w2 f6 v, F e6-1 点击劫持演示
# p- M$ V1 o+ p0 @6-2 点击劫持防御( U/ B$ w* F N8 z$ g
6-3 PHP-点击劫持' y% @# r% N! C; T
& X1 a) G3 w+ c& ?. B/ M
第7章 传输安全1 C& ^6 j5 Z. q" ?4 |5 i: e9 \
系统介绍web中使用的HTTP协议的安全问题和危害，以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战，以及常见的数据加密方案
U- e; s6 r8 I! @% U. @7-1 HTTP窃听试看
: t" b/ a! s9 w7-2 HTTPS原理+ T; i$ i3 m9 U9 w( Q' ~
7-3 HTTPS部署, {- H3 w |0 [8 z/ w
7-4 真实服务器申请部署HTTPS
* j& ^+ Y. K+ m6 H+ Y% z+ q7-5 小结
/ A- j: B0 r& n: O k
: a) v K0 y. m* x0 C第8章 密码安全
( G h; j9 d! b1 w系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统
1 f* F# H8 A8 ^7 w# n8-1 密码的作用0 Y9 K' K$ z; ~: ]3 C, |
8-2 密码的存储
+ V" h" I) P* @/ S% W5 V8-3 密码不安全的案例' H; h/ `3 D! x6 O9 o9 V
8-4 密码加固! K/ z2 \- e5 j9 j8 | x) B
8-5 密码传输安全$ t( m* ` N/ n1 H# ?( q( a
8-6 生物密码! ]7 |( A& A0 l- ?* l6 e. o
8-7 PHP-密码加固
8 G. P/ o! M1 _+ V3 }$ }( i
' K' O5 L' P) S1 k- q7 x# w% K第9章 接入层注入问题
0 y0 c; B' \. f; ]* i& k讲解接入层开发中需要考虑的SQL注入原理和危害，以及防御办法。以真实案例讲解SQL注入带来的损失，以实战代码讲解SQL注入的防御方法
* z! i9 O2 H: C" o$ a9-1 关系型数据库和SQL介绍
( D4 o' o7 C! r8 F# `. E9-2 SQL注入前置知识
/ S. y% e1 [1 }! }9-3 SQL注入演示和危害; t( Q+ y6 Q$ N; i9 U
9-4 SQL注入案例: G* x; M- G6 T4 o
9-5 SQL注入防御上
3 H% H; S1 U2 U' t/ C v9-6 SQL注入防御下
9 I1 n9 t5 \4 O# C' y9-7 NoSQL注入和防御
4 @5 C# O1 M( E0 m+ \$ F9-8 PHP-SQL注入/ q7 Z/ @" I# n& q; Z! r4 R C
% M4 W! b' |+ b& E' L第10章 接入层上传问题
) G, Y# Y0 R; N# t讲解接入层开发中需要考虑的文件上传的安全问题，介绍原理和危害，以真实安全讲解其带来的损失。介绍防御的原则，并以实战代码讲解如何避免上传出现安全问题/ Z4 A! i+ F3 H! |$ ?. ^2 I
10-1 上传漏洞简介
3 I" x( S6 r8 t& ^: c& f) D& ^10-2 上传漏洞演示
0 C- w2 p" _5 k, ^! F10-3 上传漏洞案例
8 @1 [2 y) t, q' p9 ]10-4 上传漏洞防御
/ i% Z5 ?' W# c, n# m10-5 PHP-文件上传
5 w* V. X# [6 r( ]" o7 i- K% P0 C4 g0 P" ^- {6 J$ v
第11章 社会工程学和信息泄露1 ` Y; f' G3 |* Y+ _, ^
讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维，并围绕这个授权思维设计系统的读写规则防止信息大范围泄露% {9 c' Q! `! W, |1 ~ Y" f
11-1 信息泄露和社会工程学* M2 \9 l! P, n
11-2 社会工程学案例
2 q" M% G& I. u `11-3 OAuth思想介绍
* D! T) [ j6 O- ?11-4 利用OAuth思想保护用户资料
+ j" ~& F8 {% v1 M9 C8 l
! E' h5 ]4 a2 K. V- ^3 x$ P第12章 其他安全问题
: {( [2 C4 w7 m- A+ ]* L讲解一些其它的安全问题，以实战代码讲解如何进行预防和防御7 T2 O% ? Q q3 k3 ]4 U
12-1 DOS攻击) d1 C$ g6 S0 D$ k& k; W
12-2 重放攻击5 V V2 N8 J9 B) P1 _
' K8 Z6 w$ [" l& S% M1 f; {
第13章 课程总结% P5 ^+ P9 P5 F+ ^0 a$ V
总结课程的知识点，回顾安全web开发的关键关注点
9 d1 C, o5 M. f* d# L( B13-1 面试
+ G3 S5 x% B G13-2 课程总结
7 M% U+ \8 e( H: y& V; ^2 r1 c m5 S& |3 `/ d: P# K
〖下载地址〗4 A1 B% D* _6 y
* A& Y3 s6 O& H
+ Q" A `6 g5 d: B$ k) o2 }----------------华丽分割线-------------------------华丽分割线-----------------------华丽分割线-------------2 C, G& I8 x( N/ L0 P) z# q
3 |9 g7 `+ u: K% G
〖下载地址失效反馈〗
, ` {6 l1 G2 V! n, f& \9 r' ?如果下载地址失效，请尽快反馈给我们，我们尽快修复。请加QQ邮箱留言：2230304070@qq.com/ }/ Q0 @1 z7 }) j6 S A3 S& T2 r* J
; N3 t$ c# F. @〖升级为终身会员免金币下载全站资源〗9 N; E3 s3 G7 o! W4 N0 o
全站资源高清无密，每天更新，vip特权了解一下：http://www.mano100.cn/rjyfk_url-url.html
/ e: C9 e# Q4 a7 C1 A
n }9 o( n8 W8 j7 m: I〖客服24小时咨询〗+ h7 q- u' B4 [% q5 j
有任何问题，请点击右侧QQ邮箱:2230304070@qq.com 咨询。8 Z1 M% c9 |0 z$ x8 k5 ?
5 p: s; X% p! j3 b, o( t- v" K
5 g6 \: N1 \' Z5 J* m' Z% h; o |
|
[复制链接]
