- A+
课程介绍：
聚焦和专注于当前最火热的Web应用安全领域，在这个课程中，我们将学习如何通过Google dork和Shodan hacking的方式对目标网站和业务服务器的信息和漏点探测，如何利用Web漏扫框架例如Burp/WVS/Appscan对目标站点执行安全评估，学习常见的Web漏洞原理与利用方式，包括SQL注入、文件上传、Webshell编写、命令执行、XSS、CSRF等。基于不同漏洞点，我们可以拿到目前站点的数据库（拖库）、可以对网站进行”挂马”（Webshell），也可以进行客户端钓鱼或劫持等……
课程截图：
