24x资源网

VIP
腾讯大牛教你web前后端漏洞分析与防御

【7142】-腾讯大牛教你web前后端漏洞分析与防御

  • 本站均为资源介绍,仅限用于学习和研究,不得将上述内容用于商业或者非法用途,
  • 否则一切后果请用户自负。您必须在下载后的24个小时之内,从您的电脑中彻底删除
  • 如果喜欢该资源请支持正版。如发现本站有侵权违法内容,请联系后查实将立刻删除。
  • 资源简介:腾讯大牛教你web前后端漏洞分析与防御
  • 详细描述

    腾讯大牛教你web前后端漏洞分析与防御


    第1章 课程介绍
     
    介绍安全问题在web开发中的重要性,并对课程整体进行介绍
     
     1-1 Web安全课程介绍 
     1-2 项目总览
    第2章 环境搭建
     
    本章节我们会搭建项目所需要的环境
     
     2-1 环境搭建上
     2-2 环境搭建下
    第3章 前端XSS
     
    系统介绍XSS攻击的原理、危害,以真实案例讲解XSS带来过的损失,最后以实战代码讲解如何防御XSS攻击
     
     3-1 XSS介绍
     3-2 XSS攻击类型
     3-3 HTML内容和属性转义
     3-4 JS转义
     3-5 富文本 上
     3-6 富文本 下
     3-7 CSP
     3-8 PHP-XSS
    第4章 前端CSRF
     
    系统介绍CSRF攻击的原理、危害,以真实案例讲解CSRF带来过的损失,最后以实战代码讲解如何防御CSRF攻击
     
     4-1 CSRF攻击简介和演示
     4-2 CSRF攻击原理和危害
     4-3 CSRF防御-samesite
     4-4 CSRF防御-验证码
     4-5 CSRF防御-token
     4-6 CSRF防御-referer
     4-7 PHP-CSRF
    第5章 前端Cookies问题
     
    介绍Cookies的作用和特性,以及在web开发过程中Cookies的最佳实践,讲解常见的与Cookies相关的安全问题,并以实战代码讲解如何防止安全问题的发生
     
     5-1 Cookies特性 
     5-2 Cookies作用
     5-3 Cookies和XSS CSRF的关系与案例
     5-4 Cookies安全策略
    第6章 前端点击劫持问题
     
    介绍点击劫持的原理和危害,以真实案例讲解点击劫持带来过的损失,最后以实战代码讲解如何防御点击劫持
     
     6-1 点击劫持演示
     6-2 点击劫持防御
     6-3 PHP-点击劫持
    第7章 传输安全
     
    系统介绍web中使用的HTTP协议的安全问题和危害,以真实案例讲解可能带来的损失。系统讲解HTTPS的原理和实战,以及常见的数据加密方案
     
     7-1 HTTP窃听 
     7-2 HTTPS原理
     7-3 HTTPS部署
     7-4 真实服务器申请部署HTTPS
     7-5 小结
    第8章 密码安全
     
    系统介绍web开发中鉴权相关的知识和密码的存储、验证设计。以真实案例讲解密码设计不当导致过的安全问题。最后以实战代码讲解如何设计安全的密码存储系统
     
     8-1 密码的作用
     8-2 密码的存储
     8-3 密码不安全的案例
     8-4 密码加固
     8-5 密码传输安全
     8-6 生物密码
     8-7 PHP-密码加固
    第9章 接入层注入问题
     
    讲解接入层开发中需要考虑的SQL注入原理和危害,以及防御办法。以真实案例讲解SQL注入带来的损失,以实战代码讲解SQL注入的防御方法
     
     9-1 关系型数据库和SQL介绍
     9-2 SQL注入前置知识
     9-3 SQL注入演示和危害
     9-4 SQL注入案例
     9-5 SQL注入防御上
     9-6 SQL注入防御下
     9-7 NoSQL注入和防御
     9-8 PHP-SQL注入
    第10章 接入层上传问题
     
    讲解接入层开发中需要考虑的文件上传的安全问题,介绍原理和危害,以真实安全讲解其带来的损失。介绍防御的原则,并以实战代码讲解如何避免上传出现安全问题
     
     10-1 上传漏洞简介
     10-2 上传漏洞演示
     10-3 上传漏洞案例
     10-4 上传漏洞防御
     10-5 PHP-文件上传
    第11章 社会工程学和信息泄露
     
    讲解社会工程学的原理、危害和真实案例带来的损失。讲解OAuth的授权思维,并围绕这个授权思维设计系统的读写规则防止信息大范围泄露
     
     11-1 信息泄露和社会工程学
     11-2 社会工程学案例
     11-3 OAuth思想介绍
     11-4 利用OAuth思想保护用户资料
    第12章 其他安全问题
     
    讲解一些其它的安全问题,以实战代码讲解如何进行预防和防御
     
     12-1 DOS攻击
     12-2 重放攻击
    第13章 课程总结
     
    总结课程的知识点,回顾安全web开发的关键关注点
     
     13-1 面试
     13-2 课程总结
    本课程已完结

     
    腾讯大牛教你web前后端漏洞分析与防御
    百度网盘分享地址: 链接: https://pan.baidu.com/s/1yn0qGICqUSbzazfqJkMIYA 提取码: c4fi
    2米资源网