【课程内容】

第1部分：Web基础知识

第一章 Web简介

Web介绍

Web通信

第二章 Web开发基础知识

前端开发基础——HTML

前端开发基础——JavaScript

Web服务端环境

后端开发基础——SQL

后端开发基础——PHP

第三章 WEB基础知识

Web介绍知识

Web通信知识拓展

Web基础知识总结

第2部分：WEB安全基础

第一章 无处不在的安全问题

常见的安全事件

第二章 常见Web漏洞解析

XSS

CSRF

点击劫持

URL跳转

SQL注入

命令注入

文件操作漏洞

第3部分：WEB安全工具

第一章 浏览器和浏览器拓展初级

安全测试之浏览器入门

第二章 代理抓包分析工具

代理工具介绍

代理工具实战基础

第三章 Web漏洞扫描工具初级

敏感文件探测入门

漏洞扫描工具入门

SQL注入漏洞测试入门

第四章 在线工具

在线工具详解

第4部分：WEB安全实战

第一章 课前导学

《WEB安全实战》课前指导

《WEB安全工具》知识

第二章 初级实战

DVWA部署

暴力破解

命令注入

CSRF

文件包含

文件上传

SQL回显注入

SQL盲注

XSS

第5部分：WEB安全体系建设

第一章 课前课后导学

《WEB安全体系建设》课前指导

《WEB安全实战》掌握程度确认清单

《WEB安全体系建设》掌握程度确认清单

考试问答题部署包

第二章 初级建设

SDL介绍

漏洞和事件处理

安全运营概述