9 F/ @% i& c2 D" h% Y( S) V$ v- ]3 c, }7 p* `9 e
〖课程介绍〗
1 C8 _* u. h8 W项目终于上线了，却面临安全威胁，你怕不怕？本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施，打消你对项目安全的担忧，为自己开发的项目撑起一把保护伞。
" A' P+ ~8 B. d) y- V* | H& K/ L. R- j c' `( `
〖课程目录〗
6 m" Z/ f0 z6 z2 W5 Y" k第1章 课程介绍
7 p9 S2 I# z1 q6 l# i7 E介绍安全问题在web开发中的重要性，并对课程整体进行介绍
$ m3 T0 _) P3 E" ^: q) H1-1 Web安全课程介绍试看
- w7 r$ q: E8 W% s, l+ M0 |1-2 项目总览
1 i! Q# n) Y6 ~2 `# h% |; E# x }3 }& F7 J$ A% t- L q
第2章 环境搭建" ]( q: z6 b( Y6 L0 I
本章节我们会搭建项目所需要的环境
; j5 v" o6 D" x) d/ T1 P2-1 环境搭建上" Q; i6 ~% N, u2 N, p6 h9 x$ c
2-2 环境搭建下
/ T" I: ?6 w3 R/ d9 {
: V1 z2 P" P. M4 n! ` {第3章 前端XSS
) b5 n) t ^$ b! s1 m0 z# o N系统介绍XSS攻击的原理、危害，以真实案例讲解XSS带来过的损失，最后以实战代码讲解如何防御XSS攻击
0 c4 L& q7 h$ b* }+ d* c3-1 XSS介绍
/ b( m7 \5 Y1 _ ]3-2 XSS攻击类型
: Y- K1 Y8 u6 q' p P+ A9 _- z6 v T3-3 HTML内容和属性转义
6 f2 N2 Q$ H" c# p/ z, Y3-4 JS转义. I. u- b- N8 O8 Z6 b- E" q
3-5 富文本 上( q" J! q7 N: x6 _' Z* W0 t& x; ?
3-6 富文本 下
$ K, b2 ]5 @1 W- M: p. y3-7 CSP4 a& ~/ I) M& Z) A/ l4 x
3-8 PHP-XSS
% G: _2 A* I* @* Y& j) e* |% a# o+ k5 p9 |
第4章 前端CSRF9 d( }/ ^. u- M$ }" q
系统介绍CSRF攻击的原理、危害，以真实案例讲解CSRF带来过的损失，最后以实战代码讲解如何防御CSRF攻击( d4 z3 W$ T: ?! z" o6 D
4-1 CSRF攻击简介和演示
) j- K" A- ^3 W+ a/ e4-2 CSRF攻击原理和危害3 z2 p2 z* ?. v% W a' }8 z
4-3 CSRF防御-samesite
- D2 I: p' i$ P4 \9 F+ [4-4 CSRF防御-验证码) V: Y/ ~6 V/ V2 `, o$ q
4-5 CSRF防御-token& i3 W7 x4 R: P
4-6 CSRF防御-referer; f/ f' h1 s& J5 f6 w' a
4-7 PHP-CSRF
; D1 I7 Z/ R& L# u7 A, y7 M9 `6 R! L! P
第5章 前端Cookies问题( ?8 p5 }- Z. r. O
介绍Cookies的作用和特性，以及在web开发过程中Cookies的最佳实践，讲解常见的与Cookies相关的安全问题，并以实战代码讲解如何防止安全问题的发生
( t2 G3 g: J2 ^5-1 Cookies特性试看9 Q' x7 ~5 `3 S \2 |; s( t3 l
5-2 Cookies作用; x+ b# [6 p+ m2 Q) b$ w6 Z
5-3 Cookies和XSS CSRF的关系与案例
. K& o4 a) t$ [$ J/ k2 H9 H' s5-4 Cookies安全策略9 q7 _: A/ {5 H
1 \# p' `9 T! A' T第6章 前端点击劫持问题" K: d/ c0 D8 E$ ~) l/ J* [- g
介绍点击劫持的原理和危害，以真实案例讲解点击劫持带来过的损失，最后以实战代码讲解如何防御点击劫持" T% i% I( `' ^- F$ h
6-1 点击劫持演示8 L ~& G9 m7 K
6-2 点击劫持防御
+ S. V0 M3 J% t7 P$ W* f9 y# C; E6-3 PHP-点击劫持
: B/ ~( D' Q% w/ s
, f& E5 _; J+ Y; N! C$ a第7章 传输安全! \6 T+ W \* X' r% n4 J% d
系统介绍web中使用的HTTP协议的安全问题和危害，以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战，以及常见的数据加密方案' H- w& n& P( H! |; \2 K
7-1 HTTP窃听试看. r1 [# y! d2 R
7-2 HTTPS原理. F6 Z& r8 S/ K# w
7-3 HTTPS部署4 O& F, w/ e1 `
7-4 真实服务器申请部署HTTPS5 R+ g- R$ f% b) Q+ m7 [
7-5 小结
9 C9 i9 y9 u7 K" Y) C0 V8 H" [( e7 r& X4 C4 t+ p: \
第8章 密码安全% T5 f! P! p @0 b
系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统
# e, M6 H$ C4 C& f8-1 密码的作用6 z/ _) o3 [: \: _: s J
8-2 密码的存储
% r' k5 i8 F3 i* t* e7 ^* ~8-3 密码不安全的案例
, h6 ?0 }4 c* O% B; Q4 `8 O7 M8-4 密码加固# J6 X4 s: t5 b8 w
8-5 密码传输安全/ q" z: J9 f; k7 A/ I7 ?7 O$ W
8-6 生物密码2 k# ~4 K$ E7 x2 I
8-7 PHP-密码加固
1 M( ]9 V6 L5 d. q# u
* Q: H1 S) ^) A% k/ B* l第9章 接入层注入问题5 U3 `0 H/ m" `# d" a$ u* }- x
讲解接入层开发中需要考虑的SQL注入原理和危害，以及防御办法。以真实案例讲解SQL注入带来的损失，以实战代码讲解SQL注入的防御方法0 q4 `; \4 q5 C/ h7 @
9-1 关系型数据库和SQL介绍$ X2 f4 @, c, b, X; [
9-2 SQL注入前置知识
' ^" e, d: ~5 Y0 \" k8 X9-3 SQL注入演示和危害: H o! }( k+ j
9-4 SQL注入案例; ]; N& A: k1 w: P: J& v' Y
9-5 SQL注入防御上
' g% } j6 ], k* |8 l. r4 _9-6 SQL注入防御下
! g4 [8 [ d- J9-7 NoSQL注入和防御
; f4 T& r2 K m# }' A8 P2 Q5 f9-8 PHP-SQL注入
' J2 I5 L: T c' y! ]! Z7 ^2 M% i: X5 z* m# L
第10章 接入层上传问题
/ R2 z. L: |1 B- i X* T讲解接入层开发中需要考虑的文件上传的安全问题，介绍原理和危害，以真实安全讲解其带来的损失。介绍防御的原则，并以实战代码讲解如何避免上传出现安全问题/ g2 _) z! n" ~: U9 N2 p8 N4 C
10-1 上传漏洞简介
- A' Q0 w# h; }5 }# n! i10-2 上传漏洞演示
, O9 R N8 ^' k* K+ _ d4 L10-3 上传漏洞案例
3 c& D4 E1 b& R& ^- O# e0 a" H10-4 上传漏洞防御+ r3 [# @. j6 o& b6 {* r
10-5 PHP-文件上传
- Q3 C* Y8 y4 f" D6 \- G
; _: r- R6 r# X* u3 p第11章 社会工程学和信息泄露
! F& c2 e; d2 m* h/ a讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维，并围绕这个授权思维设计系统的读写规则防止信息大范围泄露& y* w, ?+ M( ^9 J$ W! U' j) |- S
11-1 信息泄露和社会工程学
& @" x2 D8 _2 ~- u11-2 社会工程学案例
F2 a2 o. `2 l: q% K& w+ {) y3 E% n11-3 OAuth思想介绍
& i' R1 p! I% ~ P+ q) P11-4 利用OAuth思想保护用户资料
; t! j' k- U2 Z% \
& B. q$ z* U$ h第12章 其他安全问题. n/ x8 ]3 s" p. \) _2 Y/ t
讲解一些其它的安全问题，以实战代码讲解如何进行预防和防御( t/ U. X) T7 D3 d1 c! J7 S
12-1 DOS攻击5 [8 r. W7 _, U0 Z4 d
12-2 重放攻击# D: {5 P: g0 s
3 b* P* n! n) _' D第13章 课程总结
6 r* m0 [( z# \; |9 X总结课程的知识点，回顾安全web开发的关键关注点4 h0 d; Y$ h9 t# d
13-1 面试
+ A& @9 c# I0 w+ `9 p13-2 课程总结
: i7 v. @+ e1 M
5 z. v- b R" D8 y〖下载地址〗2 ? s' u$ O- l1 k, O5 x; V( j
+ n' W N( v! a6 J" ^
/ P, D! ]' }9 ]----------------华丽分割线-------------------------华丽分割线-----------------------华丽分割线-------------
) X$ y2 G) t& q' s, g @' D
* R6 F: V. K; ]. @! T# b〖下载地址失效反馈〗
% @ k, D! }! |如果下载地址失效，请尽快反馈给我们，我们尽快修复。请加QQ邮箱留言：2230304070@qq.com
- ] ~9 d$ c2 q0 Y$ w, D/ t3 W+ f3 u3 U. a
〖升级为终身会员免金币下载全站资源〗
9 M$ M5 D7 C/ {. C, `& M全站资源高清无密，每天更新，vip特权了解一下：http://www.mano100.cn/rjyfk_url-url.html$ G5 I7 ~/ G/ [6 g7 ]0 O( r8 F7 S
: T- }$ \4 e! D+ u! m0 `0 L3 m
〖客服24小时咨询〗$ p4 q: w5 X, A1 b
有任何问题，请点击右侧QQ邮箱:2230304070@qq.com 咨询。+ t6 l# @; P! ?3 v: i% B6 x. z0 o
5 A5 \: D1 c! U4 s" S! n
" p! w6 q+ N0 g( z2 v' @ |
|
[复制链接]
