Web安全工程师 “白帽子黑客”训练营 入门到进阶 理论联系实践的全方位学习方案

天亮说晚安

6 x$ k2 B" D$ {0 K% Q. W9 o7 ?
第一阶段：Web基础知识

' S7 c2 B' T" i) W# K( v第一章 Web简介
01.Web介绍
02.Web通信
9 [1 t3 A+ o' n4 i
第二章 Web开发基础知识
# u! g6 }# L$ u' F% Y1 G01.前端开发基础——HTML
02.前端开发基础——JavaScript
  @6 l: \" N9 J1 A03.Web服务端环境
  T# ?' j" {+ I$ z5 {04.后端开发基础——SQL
05.后端开发基础——PHP

第三章 WEB基础知识（文本，无视频）
01 Web介绍知识
02 Web通信知识拓
- G9 S) \4 {* w) K) u5 s, N03 前端开发基础
9 ^9 H6 y/ ~1 F$ a) I. M% G! S04 前端开发基础
: q& M9 T7 o. i7 e$ ?. P" P05 Web服务端环境
8 q! B) X( z! G" Y/ ~& }3 @06 后端开发基础
07 后端开发基础

' n" l) w6 N2 j3 k' b% _5 v第二阶段：WEB安全基础

2 J+ e7 i8 s9 \9 g第一章 无处不在的安全问题
: G& G: {* U( K! u01 常见的安全事件视频

第二章 常见Web漏洞解析
01 XSS
9 f  N- M6 X% y# b& T9 l' _02 CSRF
  H% e' g4 T2 U* p- J03 点击劫持
" H5 a2 p" O# v+ h/ Z& q04 URL跳转
05 SQL注入
06 命令注入
07 文件操作漏洞
8 t' ~/ N$ t2 T6 g4 E8 r% J1 b
第三阶段：WEB安全工具
8 G- z$ `$ t5 ]3 m) e
4 S+ f' _( R( ~6 L1 I第一章.浏览器和浏览器扩展初级
+ x, ~  r3 @" }8 C3 s* P8 \01.安全测试之浏览器入门
* K' S( g" d0 p7 V1 K8 L% G02.安全测试之浏览器扩展入门

( D' Q0 Q! B+ N* c  a第二章.代理抓包分析工具
01.代理工具介绍
( Z: m* Y7 v3 ~( C+ c# R02.代理工具实战基础
( T( D: Q7 L8 }: x
+ c; Y% {0 ^% E* l! b第三章.Web漏洞扫描工具初级
6 s& G- [6 T6 S# |4 `01.敏感文件探测入门
' ~, h8 N* g8 s5 _02.漏洞扫描工具入门
0 }+ }6 V1 p5 h7 H6 j03.SQL注入漏洞测试入门
6 t6 I* j4 Z) S* y/ A
第四章.在线工具
01.在线工具详解
7 _$ r) K6 \' W# Q- Z
3 i- g1 g( B  J, S( j第四阶段：WEB安全实战

01.DVWA部署
: o+ {9 K0 r1 K) A6 i02.暴力破解
7 [4 S6 C8 w: b3 ~03.命令注入
04.CSRF
2 l& ~# V! }2 Y$ G* Q- d! t05.文件包含
06.文件上传
# ^' B5 k9 g( p* L$ F4 [& ]9 @5 o07.SQL回显注入
2 R2 W6 L& n! V, \- ?" B08.SQL盲注
8 h$ ^: A5 y) \0 u* [+ |09.XSS

7 @2 b2 [; d% t& u* B. B# U3 O* y第五阶段：WEB安全体系建设
1 w  S/ ~$ n0 _; Y# E' |01 SDL介绍
02 漏洞和事件处理
03 安全运营概述
8 k1 D1 p( ?9 q8 z4 N+ t
9 l5 q9 k. i+ Y" M# N& ?! @$ c7 E