WEB安全测试技术精讲视频教程（漏洞防范原理+利用方式+测试方法+预防措施）

2-1

核心防御机制 讲解在安全测试、安全防御中核心的三层防御机制

「仅限付费用户」点击下载“第二章 核心防御机制.pptx”

3-1

解析应用程序 安全测试、攻击的核心，讲解如何扫描应用程序、进行安全分析

「仅限付费用户」点击下载“第三章 解析应用程序.pptx”

4-1

绕过客户端防御 绕过客户端，是安全测试和防御共计的基础。本章主要介绍绕过的手段以及可以绕过的漏洞类型

「仅限付费用户」点击下载“第四章 绕过客户端攻击.pptx”

5-4

验证机制漏洞（四） 专题讲解互联网应用中关于登录模块漏洞的实例

「仅限付费用户」点击下载“第五章 验证机制漏洞（四）.pptx”

6-2

会话管理漏洞（下） 介绍会话生命周期中的漏洞类型。并了解其原理、攻击方法、防御措施

「仅限付费用户」点击下载“第六章 会话管理漏洞（下） .pptx”

7-1

访问控制漏洞 专题讲解权限管理方面可能存在的漏洞类型。

「仅限付费用户」点击下载“第七章 访问控制漏洞.pptx”

8-1

SQL注入与XPATH注入防范 SQL注入作为目前影响最大、最受重视的安全漏洞，本节课专题对sql注入的产生、危害、原理、盲注手段以及防御措施进行了详细的剖析。同时，简要介绍了xpath注入的相关内容

「仅限付费用户」点击下载“第八章 SQL注入与XPATH注入.pptx”

9-1

XSS漏洞防范 XSS是目前发生次数最多的安全漏洞，本节课详细介绍xss的原理、分类、测试手段和防御措施

「仅限付费用户」点击下载“第九章 XSS攻击.pptx”

10-1

CSRF漏洞防范 CSRF，又称one click attack，是危害最大的安全风险之一。

「仅限付费用户」点击下载“第十章 CSRF攻击.pptx”

11-1

逻辑漏洞与社会工程学 逻辑漏洞也算安全漏洞？！我们来深入讲解一下。同时，介绍了社会工程学的基本方式和使用

「仅限付费用户」点击下载“第十一章 逻辑漏洞与社会工程学.pptx”