阶段

课程

课时

课程目标

第一阶段

Web安全基础

黑客常见工具介绍

2

了解常用黑客工具的使用、各种漏洞的原理、漏洞的危害。

数据库基础

1

Javascript基础

1

SQL注入漏洞介绍

1

XSS漏洞介绍

1

文件操作类漏洞介绍

1

CSRF漏洞介绍

0.5

命令执行漏洞介绍

0.5

认证与授权类漏洞介绍

0.5

信息泄露漏洞介绍

0.5

漏洞利用实践

4

第二阶段

Web安全黑盒测试

黑盒测试的调试工具

2

了解常用安全测试调试分析工具的使用、各种安全漏洞的测试方法、以及自动化测试方法。

SQL注入的测试

1

XSS漏洞的测试

1

文件操作类漏洞测试

1

CSRF漏洞测试

0.5

命令执行漏洞测试

1

认证与授权类测试

1

信息泄露漏洞测试

0.5

自动化黑盒测试

2

黑盒测试实践

5

第三阶段

Web安全白盒测试

Javascript语言回顾

1

了解白盒审计思路，并对常见的语言进行代码审计。

PHP简介

1

JAVA简介

1

JavaScript白盒测试

1

PHP白盒测试

2

JAVA白盒测试

2

自动化白盒测试

2

白盒测试实践

6

总共

42