北京慧測大模型應(yīng)用&軟件測試實訓基地

7x24小時咨詢熱線

400-660-3310

當前位置 : 好學校 廣州軟件測試 北京慧測大模型應(yīng)用&軟件測試實訓基地 課程正文

人看過 人預約 收藏分享

安全(滲透)軟件測試培訓班

授課方式 :
上課時段:

上課校區(qū):

報讀該課程可在好學校領(lǐng)取返現(xiàn)獎勵20元。

微信掃碼添加老師好友咨詢

北京慧測大模型應(yīng)用&軟件測試實訓基地

北京慧測大模型應(yīng)用&軟件測試實訓基地

認證等級

信譽良好,可安心報讀

北京慧測大模型應(yīng)用&軟件測試實訓基地

已獲好學校V2信譽等級認證

信譽值

  • (60-80)基礎(chǔ)信譽積累,可放心報讀
  • (81-90)良好信譽積累,可持續(xù)信賴
  • (91-100)充分信譽積累,推薦報讀

與好學校簽訂讀書保障協(xié)議:

在線咨詢
2019.07.31 王*慧 185*****837 咨詢了 開課校區(qū)
2019.07.24 趙*生 186*****912 咨詢了 課程費用
2019.07.16 代*生 188*****315 咨詢了 周邊交通
2019.07.11 任*文 186*****621 咨詢了 上課時段
2019.06.19 劉*風 152*****048 咨詢了 開班時間
2019.05.13 文*生 176*****753 咨詢了 上課時段
2019.04.23 趙*士 151*****279 咨詢了 招生對象
2019.04.23 孫*生 152*****082 咨詢了 課程費用
2019.04.05 曹*龍 138*****725 咨詢了 開課校區(qū)
2019.03.24 待*定 158*****056 咨詢了 周邊交通
2019.03.22 楚*x 139*****996 咨詢了 招生對象
2019.02.27 劉*) 155*****572 咨詢了 授課師資
2019.02.21 芳* 132*****657 咨詢了 課程費用
2019.02.15 陳*晨 184*****835 咨詢了 開班時間
2019.02.14 王* 185*****024 咨詢了 授課師資
2019.02.12 小*孔 186*****468 咨詢了 課程費用
2018.12.11 李*濤 131*****528 咨詢了 授課師資
2018.11.23 李*生 131*****603 咨詢了 周邊交通
2018.11.19 小*許 156*****917 咨詢了 周邊交通
2019.08.21 郭*生 183*****247 咨詢了 上課時段
安全(滲透)軟件測試培訓班

課程大綱

Kali安裝配置  
滲透測試 Kali安裝
Linux常用命令 Kali基本配置
信息收集  
域名信息收集 IP信息收集
端口服務(wù)信息收集 CMS指紋識別
CDN指紋識別 WAF指紋識別
搜索引擎收集信息 網(wǎng)絡(luò)空間搜索引擎
目錄掃描收集信息 git信息收集
SQL注入滲透與攻防  
什么是SQL注入 數(shù)據(jù)庫基礎(chǔ)
sqli-labs環(huán)境搭建 MYSQL手工注入
高權(quán)限注入 文件讀寫
基礎(chǔ)防御 判斷SQL注入點
SQL注入之數(shù)據(jù)類型 SQL注入提交方式
SQL注入之報錯盲注 SQL注入之延時注入
SQL注入之布爾盲注 SQL注入之加解密注入
SQL注入之堆疊注入 SQL注入之WAF繞過
SQL注入之sqlmap安裝 sqlmap使用
XSS滲透與防御  
HTTP協(xié)議回顧 Cookie和Session的作用
XSS基本概念和原理介紹 反射型XSS和儲存型XSS
XSS獲取Cookie XSS釣魚獲取用戶密碼
XSS獲取鍵盤記錄 XSS平臺搭建
Kali beef-xss XSS漏洞檢測和利用
XSS防御與繞過 XSS小游戲靶場解題思路
文件上傳漏洞利用與防御  
文件上傳代碼實現(xiàn) 文件上傳常見場景
文件上傳漏洞原理 Webshell介紹
網(wǎng)站控制工具 漏洞帶來的危害有哪些
工具以及靶場安裝介紹 上傳文件代碼函數(shù)原理&上傳圖片攔截
后綴客戶端驗證 后綴黑名單驗證
后綴白名單驗證 文件頭變異驗證-驗證MIME
二次渲染 代碼邏輯&&條件競爭
如何挖掘和利用文件上傳漏洞 如何防御文件上傳漏洞
文件包含漏洞利用與防御  
為什么要包含文件 文件包含漏洞概述及分類演示
CVE實際漏洞案例 PHP相關(guān)函數(shù)和偽協(xié)議
DVWA靶場案例演示 CTF題目案例
文件包含漏洞挖掘與利用 文件包含漏洞修復方案
CSRF漏洞滲透與防御  
CSRF漏洞概述及原理 CSRF案例分析:Gmail、Weibo CSRF漏洞
CSRF漏洞危害 CSRF和XSS的區(qū)別
CSRF常見payload寫法 CSRF漏洞挖掘與檢測工具
CSRF漏洞修復與防御之Referrer、Token、二次驗證  
邏輯漏洞實戰(zhàn)  
網(wǎng)絡(luò)黑產(chǎn)事件與法律 邏輯漏洞挖掘必備技能
用戶名遍歷漏洞 惡意注冊
未授權(quán)訪問漏洞 Session和Cookie偽造
驗證碼突破 密碼找回漏洞
越權(quán)漏洞 短信轟炸漏洞
水平越權(quán) 垂直越權(quán)

AWVS漏洞掃描實戰(zhàn)

AppScan漏洞掃描實戰(zhàn)

MSF-Metasploit Framework實戰(zhàn)

挖漏洞項目實戰(zhàn)

信息手機-在線站點          挖漏洞-信息收集-工具

漏洞挖掘-fuzz          漏洞挖掘-SQL注入

漏洞挖掘-XSS          漏洞挖掘-越權(quán)漏洞

漏洞挖掘-LFI-CSRF          漏洞挖掘-SSRF

漏洞挖掘-文件上傳漏洞、RCE          漏洞挖掘-綜合實戰(zhàn)

實戰(zhàn)漏洞挖掘經(jīng)驗分享

師資力量

周園園老師

l清華大學計算機專業(yè)研究生,Oracle數(shù)據(jù)庫高認證OC

lM獲得者,精通Oracle數(shù)據(jù)庫、分布式數(shù)據(jù)庫HBase的設(shè)

l計原理、開發(fā)和運維工作。

l曾任京東大數(shù)據(jù)開發(fā)和算法工程師,精通大數(shù)據(jù)文件系

l統(tǒng)、計算框架MapReduce和Spark、機器學習算法等。

l精通]ava/Python語言,曾主導并開發(fā)公司內(nèi)部質(zhì)量管理

l平臺、接口自動化、性能自動化測試等平臺。

【機構(gòu)簡介】

慧測,中國專業(yè)的軟件測試服務(wù)基地,高端軟件測試人才培養(yǎng)的搖籃。

一直為企業(yè)輸送大量高端實用型人才 ,并為中國移動南方通信基地、 中國移動研究院、中國航天信息技術(shù)中心、曙光等知名企業(yè)提供軟件測試服務(wù)。

慧測聚集了國內(nèi)的軟件測試技術(shù)專家,這些專家專注于軟件測試技術(shù)和思想的研究,并在為各行業(yè)客戶實施服務(wù)的過程中積累了豐富的軟件測試實踐經(jīng)驗,形成了慧測獨有的軟件測試技術(shù)服務(wù)體系和企業(yè)解決方案。并和數(shù)萬名軟件測試從業(yè)者見證了慧測的發(fā)展壯大一。

2013年12月,開啟基于七大技術(shù)專題的性能測試高端培訓

2014年12月,啟動涵蓋編程、Web、App、接口的自動化測試培訓

2015年7月, 啟動全棧軟件測試工程師就業(yè)培訓

2017年8月, 真正意義的測試開發(fā)課程在慧測誕生

2017年10月,慧測聯(lián)合紫光教育在清華科技園(西安)成立慧測子公司-紫光慧測科技有限公司

2018年,的DevOps&測試架構(gòu)師課程培訓體系誕生于慧測

【辦學特色】

1,不限次數(shù)聽課,服務(wù)

2,60%以上的北京軟件公司都會有慧測學員,極廣的人脈學員高薪就業(yè)的**

3,軟件測試就業(yè)班——學習結(jié)束3個月未成功就業(yè)退還全部學費

4,專業(yè)不限,零基礎(chǔ)入門,手把手教您真正學會軟件測試

5,超實用的緊貼企業(yè)需求的課程體系,全程實戰(zhàn),讓您真正學到企業(yè)需要的軟件測試技術(shù)

6,免費試聽一個禮拜,不滿意分文不取

7,零學費入學,和企業(yè)簽訂正式就業(yè)勞動合同后付費即

【機構(gòu)榮譽】

榮譽展示

開班信息

學時
學費
操作

    學員點評

    100%滿意度

    北京慧測大模型應(yīng)用&軟件測試實訓基地

    綜合

    環(huán)境 : 5.0師資 : 5.0教學 : 5.0

    3206人看過    21人預約    1人評價
    小*孔

    小*孔

    私信AT
    有用(0請教

    (環(huán)境:5.0師資:5.0教學:5.0

    課程內(nèi)容不錯,每節(jié)課都是干貨

    2019-05-18

    讀書保障 :

    • 正規(guī)資質(zhì)

      所有學校都經(jīng)過好學校品牌認證,辦學許可證、工商營業(yè)執(zhí)照。

    • 免費求學顧問

      通過好學校咨詢,你可獲得好學校免費求學顧問1對1專業(yè)服務(wù),助你快速找到滿意學校!

    • 優(yōu)質(zhì)教學

      通過好學校報讀,你將可在好學校進行課程點評,你的評價將影響學校招生,學校會更重視你,給你更優(yōu)質(zhì)教學,避免你差評。

    • 消費權(quán)益保障

      通過好學校報讀,若你與學校發(fā)生糾紛,你可獲得好學校來自第三方的平臺保障,協(xié)助你讓學校退款,維護你的合法權(quán)益!

    更多適合課程

    全城軟件測試學校,一網(wǎng)打盡,立即搜索:

    城市 : 求學課程 : 上課時間 :

    課程咨詢

    好學校二維碼

    隨時隨地與老師微信互動

    在線預約免費試聽

    • 現(xiàn)在免費預約試聽,報名可最高返現(xiàn)
    • 獲取驗證碼
    ;