安全性测试基础-蜗牛学苑

首页 / Java测试开发 · 第三阶段:高级进阶 / 安全性测试基础

发布于 2022-02-16 · 6779 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01 WEB安全性测试--介绍

18分钟 · 508次播放

02 WEB安全性测试--拒绝服务攻击

21分钟 · 207次播放

03 WEB安全性测试--文件上传漏洞

22分钟 · 183次播放

04 WEB安全性测试--跨站攻击

25分钟 · 175次播放

05 WEB安全性测试--SQL注入一

18分钟 · 196次播放

06 WEB安全性测试--SQL注入二

18分钟 · 176次播放

07 WEB安全性测试--SQL注入三

27分钟 · 3938次播放

08 WEB安全性测试--SQL注入四

21分钟 · 1396次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

安全测试概念，拒绝服务攻击，文件上传漏洞，跨站攻击，SQL注入

知识要点

安全测试概念，拒绝服务攻击，文件上传漏洞，跨站攻击，SQL注入

secure-被测系统源代码.rar

课程中演示用的PHP源代码及数据库文件（建议基于XAMPP1.6.8版本使用）。

0.26MB · 0次下载

Security-一些常用的工具.rar

一些加密解密之类的工具。

1.04MB · 0次下载

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，精通AI人工智能技术体系及底层原理，具备丰富的项目研发和实施经验，正式出版多本个人专著。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

C语言基础

邓乃文 · 2590人观看 · 6417分钟

C语言基础

完成《蜗牛智慧社区门禁系统》基础版

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

Windows与网络基础

杨文财 · 104761人观看 · 1658分钟

Windows与网络基础

1、掌握Windows操作系统的常用命令、注册表、权限、系统服务、防火墙、组策略，熟悉Windows系统的常见脆弱项及日志文件 2、掌握计算机网络基础基础原理、掌握OSI模型与TCP/IP协议族、理解各种协议的工作原理 3、掌握GNS3、PT和eNSP等网络模拟器基本使用，熟悉Wireshark与科来协议分析工具

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分，Wireshark与科来协议监控分析工具

加入收藏

基于图像识别的自动化测试框架

邓强 · 1120人观看 · 412分钟

基于图像识别的自动化测试框架

主要为大家讲解算法实现和框架开发的思路与具体代码实现。同时为大家讲解基于OpenCV的Java版和Python版代码实现。

本课程将基于Java原生代码，来实现一套基于图像识别的自动化测试框架，以应用于PC端和移动端各类GUI自动化测试。

加入收藏

微服务接口和UI自动化

徐小兵 · 8601人观看 · 168分钟

微服务接口和UI自动化

将各类自动化测试技术结合WoniuTicket项目实战演练，强化对自动化测试技术的综合运用

接口测试设计与实施，回归测试，冒烟测试，缺陷验证，Python+UI自动化实战，测试框架应用实战

加入收藏

Web前端

谭岚 · 10483人观看 · 2155分钟

Web前端

利用表格，DIV+CSS完成HTML计算器和倒计时程序的布局，并利用JavaScript编程实现计算器和倒计时程序的完整功能。为后续编程学习打下基础。

Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式。

加入收藏

Java语言基础2-预科(西安)

高鹏 · 16056人观看 · 799分钟

Java语言基础2-预科(西安)

Java基本数据类型、分支结构、循环结构、数组，基础算法，包，类等

熟练Java基础编程，Java基础算法，完成WoniuATM基础功能实现

加入收藏

面向对象、集合

吴聪聪 · 2988人观看 · 1035分钟

面向对象、集合

类与对象、static，构造函数，有参构造，this，toString()；List<T>，迭代器，比较器，匿名内部类。（引导词：数据是立体的，String是平面的，用String同时记录id-name-sex-age，存取时只好大量split()和拼接，很不优雅，引入实体类，String[]变Person[]，List<String>变List<Person>。。。）

加入收藏

MYSQL数据库

李利敏 · 14315人观看 · 1133分钟

MYSQL数据库

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具、JDBC操作数据库，开源工具DbUtils的使用

加入收藏

轻松入门Python数据分析

卿淳俊 · 10726人观看 · 1106分钟

轻松入门Python数据分析

1. 完全针对数据分析零基础群体，真正零基础教学，只要会加减乘除就能学会 2. 对比式教学，一门课程学两门技术，性价比超高。 3. 不但会工具，更要讲方法，结合实际商业分析案例，为进阶数据分析打下坚实基础。

加入收藏

MongoDB数据库

邓乃文 · 8098人观看 · 250分钟

MongoDB数据库

掌握面向对象编程基本思想，nodejs+express搭建后台，熟练使用mongodb搭建数据库以及用mongoose实现后台于数据库交互

面向对象的基础概念、nodejs的使用以及express框架的基础运用，MongoDB的使用以及mongoose的api学习

加入收藏

安全设备与架构设计

杨文财 · 12335人观看 · 539分钟

安全设备与架构设计

1、深刻理解防火墙、WAF、IDS、IPS、日志审计、堡垒机、网闸、蜜罐等各类安全设备的工作机制与原理 2、熟练操作防火墙及WAF设备，能够基于各类设备进行进行安全策略的配置与验证，能够读懂设备日志文件 3、基于网络安全设备，利用路由器、交换机、防火墙、IDS、IPS、日志审计、堡垒机等进行网络安全环境构建与策略配置 4、综合运用网络设备、安全设备、网络架构、通信协议、安全运维、方案设计等知识，完成一套企业级网络安全设计方案

网络安全设备：思科防火墙配置、ACL与NAT配置、VPN配置、交大捷普WAF配置、WAF工作原理解析、WAF基础应用、日志审计系统、IDS产品、IPS产品、堡垒机、网闸、态势感知、蜜罐，基于前述知识体系从从网络和安全两个层面，完成一套企业网络架构设计，并参考等保2.0标准要求设计方案，最后进行方案评估、整合和答辩

加入收藏

ps软件基础

罗斌 · 7778人观看 · 1282分钟

ps软件基础

1、精通造型工具AI软件的基本操作；2、理解配色基本规律-色相明度纯度色调等；3、理解不同风格插图类型与规律并进行写生练习

ai软件基础、色彩、风格

加入收藏

基本信息

联系信息

上传资料