开篇词|从黑客的视角找漏洞,从安全的角度优雅coding导读|解读OWASP Top10 2021
01|失效的访问控制:攻击者如何获取其他用户信息?02|路径穿越:你的Web应用系统成了攻击者的资源管理器?03 | 敏感数据泄露:攻击者如何获取用户账户?04|权限不合理:攻击者进来就是root权限?05|CSRF:为什么用户的操作他自己不承认?
06|加密失败:使用了加密算法也会被破解吗?07|弱编码:程序之间的沟通语言安全吗?08|数字证书:攻击者可以伪造证书吗?09|密码算法问题:数学知识如何提高代码可靠性?10|弱随机数生成器:攻击者如何预测随机数?11|忘记加“盐”:加密结果强度不够吗?大咖助场|数字证书,困境与未来
12|注入(上):SQL注入起手式13|注入(下):SQL注入技战法及相关安全实践14|自动化注入神器(一):sqlmap的设计思路解析15|自动化注入神器(二):sqlmap的设计架构解析16|自动化注入神器(三):sqlmap的核心实现拆解17|自动化注入神器(四):sqlmap的核心功能解析18 | 命令注入:开发的Web应用为什么成为了攻击者的bash?19 | 失效的输入检测(上):攻击者有哪些绕过方案?20 | 失效的输入检测(下):攻击者有哪些绕过方案?21|XSS(上):前端攻防的主战场22|XSS(中):跨站脚本攻击的危害性23|XSS(下):检测与防御方案解析24|资源注入:攻击方式为什么会升级?
春节策划(一)| 视频课内容精选:Web渗透测试工具教学春节策划(二) | 给你推荐4本Web安全图书春节策划(三) | 一套测试题,看看对课程内容的掌握情况
25|业务逻辑漏洞:好的开始是成功的一半