WEB安全测试实战训练

恭喜发财dife · 发表于 2018-4-27 17:06:26

训练大纲：

一、常见WEB安全漏洞

1、黑客技术分析、Google Hacking、OWASP介绍

2、常用黑客工具介绍、演示

3、WEB常见攻击方式

二、WEB安全漏洞检测

1、HTTP安全测试

2、URL查询字符串篡改、POST数据篡改、Cookie篡改、HTTP头篡改

3、HTTP安全漏洞检查、常用工具、案例分析

4、跨站脚本攻击（XSS）方法、XSS原理剖析

5、XSS攻防演练、案例分析

6、XSS漏洞检查方法、工具、代码审查

7、XSS造成的安全后果、如何预防XSS

8、隐藏表单字段漏洞、案例分析

9、隐藏表单字段漏洞检查方法、工具、代码审查

10、DoS攻击、DoS原理

11、DoS攻防演练、案例分析

12、DoS攻击检查

13、如何预防DoS攻击

14、SQL注入攻击方法、SQL注入原理

15、SQL注入攻防演练、案例分析

16、SQL注入检查方法、工具、代码审查

17、SQL注入造成的安全后果、如何预防SQL注入

18、命令注入漏洞、攻击方法、案例分析

19、通过代码审查检测命令注入漏洞

20、XML安全漏洞

21、XPath注入、XML炸弹、XXE攻击、案例分析

22、信息泄漏

23、Forceful browsing、暴露过多的信息、案例分析

24、如何避免信息泄漏问题、代码审查

三、软件安全研发过程

1、软件安全研发过程、安全建模、安全建模工具的应用

2、编写安全的代码

3、软件安全测试方法、常用安全测试工具介绍（AppScan、FindBugs）

4、白盒安全测试解决方案、安全漏洞代码特征模式分析

5、AltoroJ项目安全测试综合演练

15921962243 · 发表于 2018-5-4 10:00:14

测试测试测试

！@# · 发表于 2018-8-27 10:46:12

12312312

17526911181 · 发表于 2019-11-29 17:28:49

KANAN

a69843251 · 发表于 2019-12-2 10:30:25

KANAN

gaozy19899 · 发表于 2019-12-2 11:13:08

感谢分享

qq1455453805 · 发表于 2020-1-11 09:13:46

打卡

lijin888 · 发表于 2020-3-4 17:12:58

测试测试

lijin888 · 发表于 2020-3-4 17:13:13

西安80期尚珍珍 · 发表于 2020-3-22 00:16:24

谢谢分享

牛小牛 · 发表于 2020-3-24 16:58:27

测试

李玉龙001 · 发表于 2020-7-28 14:20:25

如何学习呢

李玉龙001 · 发表于 2020-7-28 14:20:46

如何学习呢。。。。。。。。。。。。。。。

李玉龙001 · 发表于 2020-7-28 14:21:29

如何学习

		自动登录	找回密码
密码			(注-册)加入51Testing

WEB安全测试实战训练

站长推荐 /1