WEB安全攻防技术精讲视频教程

介绍http协议基础、安全测试基本概念、安全漏洞分类等基础内容

讲解在安全测试、安全防御中核心的三层防御机制

安全测试、攻击的核心，讲解如何扫描应用程序、进行安全分析

绕过客户端攻击，是安全攻击的基础。本章主要介绍绕过的手段以及可以绕过的漏洞类型

介绍验证机制漏洞第一部分，关于登录模块的漏洞分析

验证机制漏洞第二部分，专题讲解忘记密码的漏洞原理分析及互联网实例

介绍其他验证机制相关漏洞，如详细的报错信息、多阶段登录漏洞等内容。

专题讲解互联网应用中关于登录模块漏洞的实例

介绍会话管理的概念已经会话令牌生成过程中可能产生的漏洞

介绍会话生命周期中的漏洞类型。并了解其原理、攻击方法、防御措施

专题讲解权限管理方面可能存在的漏洞类型。

SQL注入作为目前影响最大、最受重视的安全漏洞，本节课专题对sql注入的产生、危害、原理、盲注手段、攻击工具以及防御措施进行了详细的剖析。同时，简要介绍了xpath注入的相关内容

XSS是目前发生次数最多的安全漏洞，本节课详细介绍xss的原理、分类、攻击载荷、攻击方式以及测试手段和防御措施

CSRF，又称one click attack，是危害最大的攻击之一。

逻辑漏洞也算安全漏洞？！我们来深入讲解一下。同时，介绍了社会工程学的基本攻击方式和在web安全攻击中的使用

简单介绍了自动化审计工具的使用方式以及自动审计工具的优劣。