% Q6 R' j5 z+ w+ I: v
5 g; g5 h8 A9 X! h〖课程介绍〗+ U6 J. f! c6 i$ V- q
项目终于上线了，却面临安全威胁，你怕不怕？本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施，打消你对项目安全的担忧，为自己开发的项目撑起一把保护伞。; C- A+ G6 c4 y
* g/ o% O* a" m+ p% i
〖课程目录〗
3 f7 }& k8 O) s+ y/ O第1章 课程介绍
* Q: m [6 [* m9 I/ n! B3 H* |介绍安全问题在web开发中的重要性，并对课程整体进行介绍8 V2 f$ x+ ]; k. {2 J# ?
1-1 Web安全课程介绍试看. k; ]5 |) x3 W
1-2 项目总览
/ z2 j. M A' J& o- {% S6 E
7 X. ^# R7 ~' r1 F第2章 环境搭建
5 \3 r3 A' Y" E$ \本章节我们会搭建项目所需要的环境
% p5 p; G3 v! c- o+ M; R, z& g: d2-1 环境搭建上
* b; c9 c7 r4 r" N) V8 ~2 V& f; m2-2 环境搭建下
5 }0 @8 \0 i2 q; b8 `! b7 l5 `. i+ w7 x# \
第3章 前端XSS
0 Y: u5 W. l# ^8 [+ ?- v* g系统介绍XSS攻击的原理、危害，以真实案例讲解XSS带来过的损失，最后以实战代码讲解如何防御XSS攻击! G4 N# B- d) h/ Q" ^+ C( u
3-1 XSS介绍
/ E! h1 r: @3 k; M9 B2 V3-2 XSS攻击类型+ |! J8 J& e! ]4 F2 _
3-3 HTML内容和属性转义8 m6 A" f8 L( a1 q
3-4 JS转义
6 r0 _/ U2 [- G+ F0 {7 K( F6 P8 W3-5 富文本 上
5 Y- x, Z$ K# b' |' T k9 j3-6 富文本 下9 B( u$ Y' \; R
3-7 CSP
9 |" B5 K' l( p' k- `; A3-8 PHP-XSS
5 B. n+ u% b: q5 X! M! v9 D+ I0 N. Y% v. X# H
第4章 前端CSRF
N3 V) {" o6 J; A. D7 Q% p系统介绍CSRF攻击的原理、危害，以真实案例讲解CSRF带来过的损失，最后以实战代码讲解如何防御CSRF攻击
: _/ ^7 f H' ?4-1 CSRF攻击简介和演示
) i/ p. g% S% l/ i: A4-2 CSRF攻击原理和危害
1 {" E3 N% b- h& H, K$ M4 C4-3 CSRF防御-samesite
, T& `- _3 B* W5 h% ?7 {8 w4-4 CSRF防御-验证码
: J* v5 z& s1 c Q7 ^8 C4-5 CSRF防御-token
% Q( i# f& l$ b4-6 CSRF防御-referer
6 f* d% H/ m' w( f7 W4-7 PHP-CSRF
9 x! ?# R: J! a) q2 b3 a4 c* z" V3 \. J4 ^
第5章 前端Cookies问题
& g9 }9 i3 h4 v& |% Z2 H介绍Cookies的作用和特性，以及在web开发过程中Cookies的最佳实践，讲解常见的与Cookies相关的安全问题，并以实战代码讲解如何防止安全问题的发生
) D' l, K" X4 }) R6 t& s5-1 Cookies特性试看) w- ]# U0 l. ^ X7 [
5-2 Cookies作用) ?( ^& Q: g+ F1 v# {! D
5-3 Cookies和XSS CSRF的关系与案例0 \: s1 C$ B5 O3 b; {
5-4 Cookies安全策略
5 t8 o3 Z: J% A% @" y S
" i" ^* @2 C, ? b- N5 {3 K第6章 前端点击劫持问题
! x" o0 E% A# `( C) o" H介绍点击劫持的原理和危害，以真实案例讲解点击劫持带来过的损失，最后以实战代码讲解如何防御点击劫持
1 O t/ b2 J( H6-1 点击劫持演示2 e$ [9 L; \$ A/ c& M
6-2 点击劫持防御
1 \2 P# W" X& }6-3 PHP-点击劫持
8 t) A2 H) n- j5 u1 j1 w7 N/ ?2 n( k4 h- X" S+ E8 B `+ |8 a% F
第7章 传输安全. F! M1 M2 c+ Z. U; u
系统介绍web中使用的HTTP协议的安全问题和危害，以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战，以及常见的数据加密方案0 ^8 s. h: R# j( [: t# K' v
7-1 HTTP窃听试看8 u1 e" g+ v6 x$ w0 G
7-2 HTTPS原理7 W, f) P) m6 `6 u9 ] V: O
7-3 HTTPS部署
5 m- e. e3 `. W8 s9 ^7-4 真实服务器申请部署HTTPS2 @& g t- j* j1 d4 ~% q
7-5 小结' q9 p4 O" _4 y
1 E8 n0 V6 S ?' N第8章 密码安全; y! `1 \: @# s- D4 |4 J$ O7 Z
系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统
^6 W& D: F: B' e) J8-1 密码的作用7 ]. U6 d3 d7 t h5 z& s: x2 u/ s
8-2 密码的存储
$ G2 _9 a: W; r5 m' [+ k8-3 密码不安全的案例& O0 J {9 y8 `, S: K
8-4 密码加固; ]3 K5 V8 `1 |
8-5 密码传输安全" g" [8 a" h N
8-6 生物密码
; @, ?4 l5 F0 m+ C: H$ n( B8-7 PHP-密码加固
- ?- H- D6 `( x% d. l# E1 L) d) G- C) a2 U U
第9章 接入层注入问题
, V) o9 k: r8 u3 X讲解接入层开发中需要考虑的SQL注入原理和危害，以及防御办法。以真实案例讲解SQL注入带来的损失，以实战代码讲解SQL注入的防御方法! ^2 H$ T, m) r% i
9-1 关系型数据库和SQL介绍
3 _6 D5 h# P5 v; m9-2 SQL注入前置知识
1 c: l' J4 E2 J2 i, Q9-3 SQL注入演示和危害0 N6 _. K+ v% N1 X: g
9-4 SQL注入案例4 O3 X, F; ?' N8 C' z, r* N
9-5 SQL注入防御上- F8 d. Y: ~ a& t* N: k; i
9-6 SQL注入防御下; Y# w. k) w+ w, k9 J% i6 v" h9 a
9-7 NoSQL注入和防御) i- X a9 _% q4 j5 e% [
9-8 PHP-SQL注入
6 g7 Z' y* c/ f- t3 v+ J6 }- w) Z W1 W, J( O
第10章 接入层上传问题
9 _8 Y" `5 E! |& K: b9 w) ^% J! N讲解接入层开发中需要考虑的文件上传的安全问题，介绍原理和危害，以真实安全讲解其带来的损失。介绍防御的原则，并以实战代码讲解如何避免上传出现安全问题# I; a2 X; `% R) f+ l# ^
10-1 上传漏洞简介
/ e& I* z) c$ A6 V0 P7 ~10-2 上传漏洞演示
# B$ v( x0 j; Y: T0 E10-3 上传漏洞案例2 U6 E- }& j$ o; V% h. Y: q7 C
10-4 上传漏洞防御* o% L$ E4 G6 N9 n2 U5 M
10-5 PHP-文件上传1 g+ h$ ~# u. d, X7 }7 q! W
8 R5 O, A9 C# O8 I+ w( C; {第11章 社会工程学和信息泄露
, t3 H2 y/ J" l2 W$ ]讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维，并围绕这个授权思维设计系统的读写规则防止信息大范围泄露% U+ V/ K6 @0 Z. z3 d
11-1 信息泄露和社会工程学# ~8 c- h7 V) V. j: B" N
11-2 社会工程学案例/ W3 G6 H9 l' Q6 {, E/ V. ^! H, _4 m `
11-3 OAuth思想介绍: n* d+ j3 E& h' x) W
11-4 利用OAuth思想保护用户资料8 g8 M. K ~# f: S5 k! B4 j- ]& J
4 h" j% j+ X, u! Q1 L/ C8 w8 V
第12章 其他安全问题
. R: Z( l7 `1 K3 ^8 }讲解一些其它的安全问题，以实战代码讲解如何进行预防和防御$ N9 O* ~2 J- y; L7 f- a
12-1 DOS攻击* f5 Q7 n, b% X/ r" W0 m
12-2 重放攻击
: Q. I: `4 b6 r( S8 s+ m* R9 i+ v/ G/ v1 F2 c6 Y: v
第13章 课程总结& V. I% c. _& b" P* ^
总结课程的知识点，回顾安全web开发的关键关注点
. r6 F2 M2 I2 V4 p# v13-1 面试: C# m4 j4 w2 Y
13-2 课程总结. F8 z: }: D' ^" ]5 b
3 a1 U3 |9 Q& ~7 ^' e8 ~〖下载地址〗( U) _8 S; `" f% \5 g; u, n
/ g* G% m" z0 x! v
y: Y* I9 C, m7 a( [# i----------------华丽分割线-------------------------华丽分割线-----------------------华丽分割线-------------9 e1 h* n) [# v4 c- H' ~1 |
: v G l2 \9 ]
〖下载地址失效反馈〗
4 J3 z9 k1 S! \如果下载地址失效，请尽快反馈给我们，我们尽快修复。请加QQ邮箱留言：2230304070@qq.com
n2 c& r9 `( k0 V' F0 k: C
' v6 Q p4 w* r% X9 H: o- R〖升级为终身会员免金币下载全站资源〗2 K/ F* n' Q$ t6 S1 m5 f
全站资源高清无密，每天更新，vip特权了解一下：http://www.mano100.cn/rjyfk_url-url.html
( i3 H# I1 u; [2 n; m. e: t" ]0 w1 s; b6 F# V
〖客服24小时咨询〗# E, S! u& L W/ r1 z: F0 L
有任何问题，请点击右侧QQ邮箱:2230304070@qq.com 咨询。
# B, C- j- z6 P4 k1 ~# l& e. `$ d* X) W7 X
! } `* o5 C' b
|
|
[复制链接]
