7课时：web安全——CAI—DAO上传

628 未经授权，禁止转载了解课程

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

想跟着赵凤伟老师系统学习web安全、web安全测试等；跟着赵凤伟老师一起做外企安全测试项目的学霸们。

你将会学到

熟练学习web安全架构、测试报告的编写、和项目会议的讲解。

课程简介

多面系统的学习web安全架构、web安全审计、web身份鉴别管理、绕过身份认证机制、绕过授权机制、各种提权测试、会话（session）测试、SQL注入、csrf、xss测试等。一起跟着赵凤伟老师学习国际web测试标准、为各大企业提供安全服务。

展开更多

发布

{{ item.user.nick_name }} {{ EROLE_NAME[item.user.identity] }}

置顶笔记

讨论图

{{ item.create_time }}{{ Number(item.like_count) || '' }}回复

删除
是否确认删除?
确认
取消
{{ item.is_top == 1 ? '取消置顶' : '置顶'}}
已有置顶的讨论，是否替换已有的置顶？
确认
取消

{{ tag.text}}

{{ subitem.user.nick_name }}{{ EROLE_NAME[subitem.user.identity] }}

{{ subitem.create_time }}{{ Number(subitem.like_count) || '' }}回复

删除

点击查看更多收起

发布

{{pageType === 'video' ? '讨论区抢占沙发，可获得双倍学分' :'讨论区空空如也，你来讲两句~'}}

发布

{{tips.text}}

{{ noteHeaderTitle }} 笔记{{ hasMyNote ? '我的笔记' : '记笔记' }}

{{ hasMyNote ? '我的笔记' : '记笔记' }}

{{ item.username }}

优质笔记

更新于：{{ $dayjs.formate('YYYY-MM-DD HH:mm:ss', item.last_uptime*1000) }}

{{ detail.username }}

公开笔记对他人可见，有机会被管理员评为“优质笔记”

{{ noteEditor.content.length }}/2000

公开笔记

保存

提问

讲师收到你的提问会尽快为你解答。若选择公开提问，可以获得更多学员的帮助。

记录时间点

记录提问时视频播放的时间点，便于后续查看

公开提问

提交

讲师头像

十年IT职业培训生涯，15000学时授课经历，国内IT培训讲师。主要研究方向基于神经网络智能自主学习的入侵检测系统（IDS）、信息安全顶层设计、IATF信息保障技术框架、计算机等级保护等相关安全标准的研究。先后参与国家863攻防实验室的设计、组件、攻防渗透演练等。曾就职北京启明星辰信息技术有限公司、丰富的应急响应体系建设、安全攻防、网络规划、风险评估等项目经验、有多年的培训经历、为社会培养了大量的安全培训师、课堂注重理论与实操、气氛活跃、让学员在愉快的环境下学习知识，受到学员的广泛好评. 多次应邀国外媒体如芬兰电视台、半岛电视台等针对国际信息安全事态发展、安全战略规划、apt攻击等专题访谈。

课程大纲

自动连播

Web安全系列课程——owasp 安全测试-实战类教程

Web安全系列课程——owasp 安全测试-实战类教程

Web安全入门视频课程

Web安全入门视频课程

335984人学习

PHP代码审计入门教程（SQL注入+XSS+CSRF+命令注入）【视频课程】

PHP代码审计入门教程（SQL注入+XSS+CSRF+命令注入）【视频课程】

172530人学习

实战Web安全测试视频课程（一部分）

实战Web安全测试视频课程（一部分）

113254人学习

Web安全原理与防御

Web安全原理与防御

Web安全-SQL注入精讲／原理／实战／绕过／防御

Web安全-SQL注入精讲／原理／实战／绕过／防御

SQL注入理论与实战

SQL注入理论与实战

PHP代码审计基础（1）

PHP代码审计基础（1）