《Web前后端漏洞分析与防御技巧 腾讯大牛亲授视频教程下载》本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施,打消你对项目安全的担忧,为自己开发的项目撑起一把保护伞。【技能收获】学完可掌握:网络安全 / CTF、MySQL / 数据库。课程以实战为导向,覆盖从基础概念到完整项目落地的关键步骤,配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习,先打基础再进入综合实战章节;每完成 2~3 节可结合笔记整理一份学习小结,最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位:Linux 运维工程师、SRE、云计算工程师
本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施,打消你对项目安全的担忧,为自己开发的项目撑起一把保护伞。
课程推荐
《Web前后端漏洞分析与防御技巧 腾讯大牛亲授视频教程下载》本课程以一个实战项目演示XSS、CSRF、点击劫持、SQL注入等主要安全问题和防御措施,打消你对项目安全的担忧,为自己开发的项目撑起一把保护伞。【技能收获】学完可掌握:网络安全 / CTF、MySQL / 数据库。课程以实战为导向,覆盖从基础概念到完整项目落地的关键步骤,配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习,先打基础再进入综合实战章节;每完成 2~3 节可结合笔记整理一份学习小结,最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位:Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向,认证 + 实战项目组合能显著提升面试通过率,适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础,本课程可帮助你在现有技能栈上快速叠加热门方向能力,提升求职时的项目说服力与薪资谈判空间。
视频目录(59 节)
* 1-1 Web安全课程介绍.mp4
* 1-2 项目总览.mp4
* 2-1 环境搭建上.mp4
* 2-2 环境搭建下.mp4
* 3-1 XSS介绍.mp4
* 3-2 XSS攻击类型.mp4
* 3-3 HTML内容和属性转义.mp4
* 3-4 JS转义.mp4
* 3-5 富文本 上.mp4
* 3-6 富文本 下.mp4
* 3-7 CSP.mp4
* 3-8 PHP-XSS.mp4
* 4-1 CSRF攻击简介和演示.mp4
* 4-2 CSRF攻击原理和危害.mp4
* 4-3 CSRF防御-samesite.mp4
* 4-4 CSRF防御-验证码.mp4
* 4-5 CSRF防御-token.mp4
* 4-6 CSRF防御-referer.mp4
* 4-7 PHP-CSRF.mp4
* 5-1 Cookies特性.mp4
* 5-2 Cookies作用.mp4
* 5-3 Cookies和XSS CSRF的关系与案例.mp4
* 5-4 Cookies安全策略.mp4
* 6-1 点击劫持演示.mp4
* 6-2 点击劫持防御.mp4
* 6-3 PHP-点击劫持.mp4
* 7-1 HTTP窃听.mp4
* 7-2 HTTPS原理.mp4
* 7-3 HTTPS部署.mp4
* 7-4 真实服务器申请部署HTTPS.mp4
* 7-5 小结.mp4
* 8-1 密码的作用.mp4
* 8-2 密码的存储.mp4
* 8-3 密码不安全的案例.mp4
* 8-4 密码加固.mp4
* 8-5 密码传输安全.mp4
* 8-6 生物密码.mp4
* 8-7 PHP-密码加固.mp4
* 9-1 关系型数据库和SQL介绍.mp4
* 9-2 SQL注入前置知识.mp4
* 9-3 SQL注入演示和危害.mp4
* 9-4 SQL注入案例.mp4
* 9-5 SQL注入防御上.mp4
* 9-6 SQL注入防御下.mp4
* 9-7 NoSQL注入和防御.mp4
* 9-8 PHP-SQL注入.mp4
* 10-1 上传漏洞简介.mp4
* 10-2 上传漏洞演示.mp4
* 10-3 上传漏洞案例.mp4
* 10-4 上传漏洞防御.mp4
* 10-5 PHP-文件上传.mp4
* 11-1 信息泄露和社会工程学.mp4
* 11-2 社会工程学案例.mp4
* 11-3 OAuth思想介绍.mp4
* 11-4 利用OAuth思想保护用户资料.mp4
* 12-1 DOS攻击.mp4
* 12-2 重放攻击.mp4
* 13-1 面试.mp4
* 13-2 课程总结.mp4