# Z0 Z2 L/ _% K+ X; r Y! n4 I* D: [0 L& [' H+ R. G" @
〖课程介绍〗% y8 o8 A( {; w6 B
项目终于上线了，却面临安全威胁，你怕不怕？本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施，打消你对项目安全的担忧，为自己开发的项目撑起一把保护伞。
+ |& _3 \! M7 u' C$ `* ~% |6 [1 y" S& P3 d" C- Y# r
〖课程目录〗
2 ]* ^, X/ ?2 I! v6 e/ b0 v第1章 课程介绍- |$ l" h5 l" K1 @8 [: P
介绍安全问题在web开发中的重要性，并对课程整体进行介绍3 \) u- U3 W3 q; u) }. G. \
1-1 Web安全课程介绍试看+ F, W+ Z' s4 a) Z9 ~" b) x
1-2 项目总览1 k$ ]+ D: |+ o7 h; s+ u" v
- b* U# [8 \2 W$ @$ I6 t& r
第2章 环境搭建
7 _( \/ G5 x1 L, ?- L# N6 _, x$ w本章节我们会搭建项目所需要的环境 B8 ]% ]* d& D
2-1 环境搭建上
% |7 h, W- b1 {9 ?7 X2-2 环境搭建下/ ^% T0 Q+ _4 K& l# \
. h* w: W8 v/ d% P M! m
第3章 前端XSS
2 o. a6 U* O! j I2 y, \系统介绍XSS攻击的原理、危害，以真实案例讲解XSS带来过的损失，最后以实战代码讲解如何防御XSS攻击) r9 j. Z/ S. K+ w
3-1 XSS介绍
. i# T) s( v8 l' `6 m" n$ w" H* s3-2 XSS攻击类型
! v: n/ m8 U, G, h3-3 HTML内容和属性转义" {7 P: I! {5 u8 F+ ?
3-4 JS转义
2 q1 q+ U4 y* Q% l( o4 X3-5 富文本 上
( @: A6 C! r; b* ^% y6 z4 p2 s3-6 富文本 下
7 _: e5 N3 r& ^9 A$ i3-7 CSP7 o1 Z, F. |( _: Q u; Y& A0 z
3-8 PHP-XSS
* |& S+ j5 s3 O( s: C! ]( k
" m+ [( T" v( X9 r& @0 U第4章 前端CSRF
[& X! X/ v7 [, R系统介绍CSRF攻击的原理、危害，以真实案例讲解CSRF带来过的损失，最后以实战代码讲解如何防御CSRF攻击
$ t y- N9 M. J4 `# \& \ U# y4 x4-1 CSRF攻击简介和演示- I" a3 e+ j; \$ @! W& x: R- ~
4-2 CSRF攻击原理和危害" Y9 f5 h3 h" {: p E
4-3 CSRF防御-samesite* q: ^ F8 A3 _6 C1 d
4-4 CSRF防御-验证码
$ W; U4 H- X( s; c- t5 |4-5 CSRF防御-token
6 a) |- G( F" N4-6 CSRF防御-referer2 {' e3 \7 t* U8 z1 E% U- j9 l
4-7 PHP-CSRF& ]. {; X- T- @
+ |* Q0 R8 X9 u, n, I; l' c- y
第5章 前端Cookies问题! K& w4 P/ \' ^- e. ]9 j
介绍Cookies的作用和特性，以及在web开发过程中Cookies的最佳实践，讲解常见的与Cookies相关的安全问题，并以实战代码讲解如何防止安全问题的发生$ |* s8 t! s) R
5-1 Cookies特性试看4 x; D R7 K% P9 A! ~6 k E
5-2 Cookies作用
* l6 |" N) A9 n3 Y: M/ o2 r. }5-3 Cookies和XSS CSRF的关系与案例
! T+ P/ _; C7 x0 ]2 {5-4 Cookies安全策略# t! x* c1 P1 E( O% R2 ?7 m
5 k2 o" U; H) z+ |7 g
第6章 前端点击劫持问题
( h' Z! t1 C1 E x介绍点击劫持的原理和危害，以真实案例讲解点击劫持带来过的损失，最后以实战代码讲解如何防御点击劫持
+ V/ e& s4 C) B* U6 k6-1 点击劫持演示
" p- J/ S. b; c* W! s6-2 点击劫持防御
9 C- s0 B. X- k m) w6-3 PHP-点击劫持
( N* o1 ^$ H2 g' ~1 K/ U7 {* \" _" l& }5 }5 ^
第7章 传输安全
7 X8 G: V7 x" W1 Y, S9 D! S系统介绍web中使用的HTTP协议的安全问题和危害，以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战，以及常见的数据加密方案9 N* H7 _7 k' W
7-1 HTTP窃听试看6 P; [+ I1 I, B% ]( d
7-2 HTTPS原理0 a) N- s& F9 q7 @' Y" A( I/ ~
7-3 HTTPS部署4 h, Q; C( D; i" A4 g
7-4 真实服务器申请部署HTTPS
% Q3 a3 B- d7 g" ^! H% W, H; h7-5 小结: L0 T3 k; v( y1 f. y
, Z, K( L2 _4 g1 D
第8章 密码安全; D+ d, h3 g. z
系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统 R" Y' P; n: u, T( N- S( }8 R
8-1 密码的作用* s$ e% Z+ y5 J5 a Q2 C- p+ |
8-2 密码的存储
3 B! M, }* P1 B; _, J8-3 密码不安全的案例; W4 r p' s7 a& f: I6 i
8-4 密码加固1 g# D# N, R, q* E6 W
8-5 密码传输安全4 ?( z( _" r3 B) b. x6 s( p! D ^
8-6 生物密码
0 o; q' [: h1 F* I: B8-7 PHP-密码加固: ~. g" D5 |% E% Q
$ Y8 C7 B) ]' E+ i" f0 B* I8 j第9章 接入层注入问题7 g7 o; f9 U5 V: F" ~
讲解接入层开发中需要考虑的SQL注入原理和危害，以及防御办法。以真实案例讲解SQL注入带来的损失，以实战代码讲解SQL注入的防御方法
5 k: I7 J0 u/ O; \# b' C9-1 关系型数据库和SQL介绍- H! ], w$ d, q- @0 w ?3 L3 ?9 u
9-2 SQL注入前置知识
( I" }1 I( M" ^' j' X9-3 SQL注入演示和危害
8 J0 O' K5 q/ ?$ m1 C; m/ \; m( I4 C9-4 SQL注入案例
% O5 e# D Y% ]5 o. R6 G& x6 b9-5 SQL注入防御上
7 T1 b2 z C+ Y9-6 SQL注入防御下
( n/ ]& _" X) h; w# @3 _. r; h+ |9-7 NoSQL注入和防御
5 ~- s4 j }4 J. T! p9-8 PHP-SQL注入$ [1 [: f% H) z4 F7 }
, a7 b( N. @% D) O: y第10章 接入层上传问题! R$ h8 ~4 F* \( W3 N
讲解接入层开发中需要考虑的文件上传的安全问题，介绍原理和危害，以真实安全讲解其带来的损失。介绍防御的原则，并以实战代码讲解如何避免上传出现安全问题7 a3 @9 G+ o- b1 O k
10-1 上传漏洞简介& O& Q% s ?. E# D1 G6 f! P
10-2 上传漏洞演示/ W: a9 d4 O5 m/ n6 T! Y
10-3 上传漏洞案例8 N& P" ]3 ?- ^; j0 ~& n0 J
10-4 上传漏洞防御7 b9 p+ U S2 }$ j
10-5 PHP-文件上传
7 g# l$ d, k* ^' s7 I# d
& X% B7 d) r+ d5 V0 E6 M第11章 社会工程学和信息泄露! Q1 l- N7 x+ Q9 Q9 M( | T
讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维，并围绕这个授权思维设计系统的读写规则防止信息大范围泄露2 I" a6 E' u2 T& Y8 L! _
11-1 信息泄露和社会工程学
: a. M B$ O! o4 L" V& y X& H9 c11-2 社会工程学案例
5 y* M! e" s* P. g( i11-3 OAuth思想介绍
* P1 V* L% ^* k5 p c11-4 利用OAuth思想保护用户资料: B7 y g% C, U( c6 d
! N2 o# C. c$ u2 u# j第12章 其他安全问题, p5 c' D- W3 j0 C' \+ |
讲解一些其它的安全问题，以实战代码讲解如何进行预防和防御& i7 h1 Q' @0 p' |
12-1 DOS攻击* a- j! R% n8 ~% O5 q: h. B
12-2 重放攻击2 D% h. k& r) k4 Q# c7 r. ]
8 d0 b0 j4 |4 F- ^8 i' q第13章 课程总结
1 C2 ?. X# s4 P8 Z' N8 \8 C0 B总结课程的知识点，回顾安全web开发的关键关注点& D1 y9 P. b8 }+ W% p, Y1 \
13-1 面试$ v3 C$ l6 M o. D6 ^( m
13-2 课程总结, C1 h' z* u2 M6 c
1 {) D: ?- t5 k' M' W
〖下载地址〗& [: F6 S3 ]# l) \: [/ e
+ c8 i5 A) Y, C5 c0 Y7 G
9 v- ?8 X q* C1 h% `----------------华丽分割线-------------------------华丽分割线-----------------------华丽分割线-------------5 ~; H" R* R% F1 D
& m7 Q" i# a6 j〖下载地址失效反馈〗- h- G6 Z, p5 l- O8 _ q5 j
如果下载地址失效，请尽快反馈给我们，我们尽快修复。请加QQ邮箱留言：2230304070@qq.com
8 G2 Y& n1 ?) i' a. t" x R8 Q5 R3 Z/ u- a0 C
〖升级为终身会员免金币下载全站资源〗
- c8 Z2 |5 e( R3 B" g; z全站资源高清无密，每天更新，vip特权了解一下：http://www.mano100.cn/rjyfk_url-url.html0 i3 `. {; O& k; D' Y
! d$ E- D5 d5 y$ z" D$ G* H S8 q〖客服24小时咨询〗
- @2 r* ?% K" w有任何问题，请点击右侧QQ邮箱:2230304070@qq.com 咨询。
! ?& I6 L/ Y2 f7 Y; [$ G: i m) z# |! h! w( r5 H# d- b5 w
% P* K# v7 C5 k9 X
|
|
[复制链接]
