( i# q n1 F! Q# z7 f [3 e: u. H
" t& H2 x* W! N) l
〖课程介绍〗
8 ~( L+ k! |4 j* z项目终于上线了，却面临安全威胁，你怕不怕？本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施，打消你对项目安全的担忧，为自己开发的项目撑起一把保护伞。
. X5 S+ N2 ^1 G2 n4 n9 c) w
4 E/ [& M9 n, z3 D5 R〖课程目录〗3 U7 D+ w" ^ I7 V/ c. |3 Z" R/ D
第1章 课程介绍( |2 f. O X; d$ R% z2 d- e
介绍安全问题在web开发中的重要性，并对课程整体进行介绍
. X5 P% ~7 b0 ]1-1 Web安全课程介绍试看+ l& q; B1 e/ Z/ \# g4 q7 [
1-2 项目总览6 h- g& D# ^3 g6 ?8 s
+ y1 V% f! q6 O9 L! \. B* R& j
第2章 环境搭建
2 j# O& h- B X- J本章节我们会搭建项目所需要的环境
6 S+ D# @' r$ e. U. X( m5 Z2-1 环境搭建上
0 d, B: `( ~' X; a2 `5 {2-2 环境搭建下
8 B& N4 X. P: ~* w& G1 f7 Y; C* M2 @/ f( _9 D
第3章 前端XSS. p% a p( d" y. o& F4 |/ R6 T
系统介绍XSS攻击的原理、危害，以真实案例讲解XSS带来过的损失，最后以实战代码讲解如何防御XSS攻击
' e1 R& f: X: J2 F3 s: ^, [3-1 XSS介绍
" `/ U9 e, C. U8 ~# N8 ?3-2 XSS攻击类型, i# \/ A7 J5 W$ Y( |
3-3 HTML内容和属性转义
, b9 g2 f# @5 b J& D& U& V3-4 JS转义) \) e% D0 c$ s6 ^* x" x
3-5 富文本 上7 S/ ~# I5 i# q/ O. x3 ?; G2 u1 f
3-6 富文本 下0 u3 G9 O, B* K( X3 x+ `5 Y) e
3-7 CSP
j. k' A0 X5 \, |2 }3-8 PHP-XSS
- M" D! l2 ?9 z2 M5 u3 b# d% X- g: K1 U! Y% i6 n
第4章 前端CSRF
5 i. ]& t) `- A. z8 x1 Q系统介绍CSRF攻击的原理、危害，以真实案例讲解CSRF带来过的损失，最后以实战代码讲解如何防御CSRF攻击
$ O3 Z; I1 p; W. h- j! }4-1 CSRF攻击简介和演示
1 {1 _( t1 p8 z- O& v9 g4 d+ k4-2 CSRF攻击原理和危害4 i- ?+ O8 {# |' t
4-3 CSRF防御-samesite* ?; o' e0 q7 G: L! a% y6 p
4-4 CSRF防御-验证码
9 s& Q* d. Q7 K# u9 J4 C0 u, \% x- V4-5 CSRF防御-token! M- j/ r4 ?& \
4-6 CSRF防御-referer8 s; N& m3 b4 g+ t6 E
4-7 PHP-CSRF
# s$ `% v; y9 O* J0 y5 a; L) j0 R
第5章 前端Cookies问题: t" D6 \1 D( I2 E c/ j) S* l
介绍Cookies的作用和特性，以及在web开发过程中Cookies的最佳实践，讲解常见的与Cookies相关的安全问题，并以实战代码讲解如何防止安全问题的发生
" t" q/ N+ G8 c$ b5 y$ @5-1 Cookies特性试看' U# Z/ A7 g- z6 a p: h+ ^) w0 ~
5-2 Cookies作用
: ~2 a; O; `8 l( T1 K2 T) l1 Z5-3 Cookies和XSS CSRF的关系与案例
/ Y, T# ~- E3 S# j. w5 D( N5-4 Cookies安全策略* W, u/ o+ x5 F7 w' j/ D; F4 X8 d
5 p1 s! h$ p6 p- W: G& g F* {第6章 前端点击劫持问题. a" b6 F* A! G$ a6 \
介绍点击劫持的原理和危害，以真实案例讲解点击劫持带来过的损失，最后以实战代码讲解如何防御点击劫持- o# T+ x! c& s$ U$ B. b$ I: c
6-1 点击劫持演示
, [( \% s; a( c3 t/ m5 h6-2 点击劫持防御
7 N$ G- |$ c' K: Q5 D6-3 PHP-点击劫持
# H7 _% g5 u/ `* Z8 x/ N: N; |& |2 V' @
第7章 传输安全
( l* j# S+ X& ~ }4 ?$ i系统介绍web中使用的HTTP协议的安全问题和危害，以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战，以及常见的数据加密方案
& a7 ?% s- s7 d$ g) w C7-1 HTTP窃听试看
: o3 ~2 R7 L( P, W+ J! Q7-2 HTTPS原理+ f4 ^3 _$ c, X: ?
7-3 HTTPS部署
- X" s/ J% ]# E6 V+ I1 E7-4 真实服务器申请部署HTTPS1 E4 b9 C, P" i; j% T# F
7-5 小结2 `3 t3 C& d b. I2 F7 |3 g0 z3 ]
@$ V* s/ U5 K
第8章 密码安全
7 z& q' l& p: W0 l( S3 m系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统
. f5 T6 k) T! {1 z1 {8 w8-1 密码的作用4 L" I" m+ v+ J* u' j0 P
8-2 密码的存储
: g; c$ Q2 Z" ?8-3 密码不安全的案例+ j/ b, o, p1 H
8-4 密码加固
9 K& {: Y [0 `+ O3 r) u0 v8-5 密码传输安全 y" c/ l! M2 Y) A- J9 q4 P
8-6 生物密码
+ e0 z9 {! K' s8-7 PHP-密码加固
~9 b+ o ^$ Y0 d+ a9 L! o6 h8 X' [8 o+ B! L# r5 W
第9章 接入层注入问题
8 h g: O; w: b. L8 t% ~讲解接入层开发中需要考虑的SQL注入原理和危害，以及防御办法。以真实案例讲解SQL注入带来的损失，以实战代码讲解SQL注入的防御方法
; p; Z# t8 g8 n$ f4 {2 a. g9 `, L. ?9-1 关系型数据库和SQL介绍/ W$ a) Y w( n+ P$ A/ `% Q$ w
9-2 SQL注入前置知识# F6 N9 ?) I) v9 E1 P: |
9-3 SQL注入演示和危害
- H4 o' t z8 G" u3 u$ h; z9-4 SQL注入案例. m) m* \# z! N3 A X+ Z" b
9-5 SQL注入防御上
& Z' x8 U6 Q# w' Q# k+ @. L3 `9-6 SQL注入防御下8 f4 t8 n( n) V# e! C$ i1 t
9-7 NoSQL注入和防御
; r1 T5 _, p% k% H# S6 E' R% s0 a2 U9-8 PHP-SQL注入+ k5 {8 B( J8 i
* ?7 g* N) V* [ E, E
第10章 接入层上传问题
, \2 {8 D$ r* ~' u+ K2 t/ ^! P) `讲解接入层开发中需要考虑的文件上传的安全问题，介绍原理和危害，以真实安全讲解其带来的损失。介绍防御的原则，并以实战代码讲解如何避免上传出现安全问题% i, w7 b% Z/ y
10-1 上传漏洞简介
- _; M( r' ^ x2 n3 A9 R% p) Y10-2 上传漏洞演示7 L' g) T2 m( T6 ^
10-3 上传漏洞案例
$ k/ E0 n* O& {: x10-4 上传漏洞防御9 C( z$ p% [1 F+ S6 ?, @% @
10-5 PHP-文件上传3 }/ F& y, g4 S
" n3 F- z% [$ G2 n2 ^" ?3 g% ~& g) i
第11章 社会工程学和信息泄露6 a! E5 f9 W9 b. F/ L9 y$ a
讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维，并围绕这个授权思维设计系统的读写规则防止信息大范围泄露+ U. v0 u3 @; g b- j$ C. d
11-1 信息泄露和社会工程学
0 ~& i9 |( u; Q11-2 社会工程学案例; A \2 a, D+ D9 U2 Y @1 x8 y
11-3 OAuth思想介绍
, h% G8 F( R# }11-4 利用OAuth思想保护用户资料& i; p' `' U0 o+ Z) X3 e0 K
1 S4 y6 a9 S% @; p第12章 其他安全问题5 D: }! A% S" j8 k/ N* }
讲解一些其它的安全问题，以实战代码讲解如何进行预防和防御4 [* Z x& _8 ~" L$ z/ j/ E, T
12-1 DOS攻击* W* v8 P6 B0 h% {% \0 T ]2 ?
12-2 重放攻击
; U! O+ O1 A& ^ \( x) U5 }
# w2 D5 _2 [. h0 c8 \8 C第13章 课程总结
6 w+ N& C1 a9 L# U8 B& I总结课程的知识点，回顾安全web开发的关键关注点) k) u. ]# v$ k8 T
13-1 面试
# c- z' k" `' B- c1 h2 n) m) l7 Y13-2 课程总结- |- F6 Q% _; r1 I; H- U
1 e$ Z( D% v' K1 l+ u( @
〖下载地址〗4 M$ P% S" C% |6 o
7 [1 h$ T5 R) t& k6 H% L
( u6 [. d, o+ V! D% k- E----------------华丽分割线-------------------------华丽分割线-----------------------华丽分割线-------------
0 J& J, m: w% I. Y6 v+ f- t4 V, w f: P
〖下载地址失效反馈〗; \4 U: a& P' F- p6 j
如果下载地址失效，请尽快反馈给我们，我们尽快修复。请加QQ邮箱留言：2230304070@qq.com! o# J* W. Z! t! E7 f' g. h
/ z1 s G% O7 ` ?
〖升级为终身会员免金币下载全站资源〗/ A+ w$ W A p& g1 T9 D
全站资源高清无密，每天更新，vip特权了解一下：http://www.mano100.cn/rjyfk_url-url.html0 i# B! v8 p6 J$ q0 l3 ?7 L3 ~
6 Q' y3 x2 Q8 R# [+ \〖客服24小时咨询〗5 N" V2 O* N# G: D
有任何问题，请点击右侧QQ邮箱:2230304070@qq.com 咨询。
* v) v3 ^" I/ H" W% Q, n
3 P* z$ K$ ^* w, ]! C' w9 `$ E/ t
|
|
[复制链接]
