资源名称:web安全渗透带前后端漏洞分析与防御与信息泄露
教程内容:web前后端漏洞分析与防御,该课程是其他VIP资源论坛转载过来的,其他资源论坛收费发布的课程本站论坛免费发,看了下课程好像讲得也不咋地,做安全讲课比较实在的还是觉得是小迪,讲课至少原理跟实操都有,讲一个安全渗透的可不能一开始就是来阿D工具包骚漏洞,至少会点编程基础,这样才会发觉渗透一个站,或者是挖掘漏洞才有思路,而不是盲目的使用各种安全工具包。第1章 课程介绍第2章 环境搭建第3章 前端XSS第4章 前端CSRF跨站请求伪造攻击CSRF(Cross Site Request Forgy)第5章 前端Cookies问题第6章 前端点击劫持问题第7章 传输安全第8章 密码安全第9章 接入层注入问题第10章 接入层上传问题第11章 社会工程学和信息泄露利用OAuth思想防止资料泄露去掉数据库查询改用调用Token
第12章 其他安全问题第13章 课程总结