Web安全性测试-蜗牛学苑

首页 / 软件研发专题 · 测试开发专题 / Web安全性测试

发布于 2022-04-21 · 86 次观看

展开剩余

课时列表
评论
课程介绍
资料列表
教师笔记

01 WEB安全性测试--介绍

18分钟 · 60次播放

02 WEB安全性测试--拒绝服务攻击

21分钟 · 6次播放

03 WEB安全性测试--文件上传漏洞

22分钟 · 4次播放

04 WEB安全性测试--跨站攻击

25分钟 · 4次播放

05 WEB安全性测试--SQL注入一

18分钟 · 5次播放

06 WEB安全性测试--SQL注入二

18分钟 · 2次播放

07 WEB安全性测试--SQL注入三

27分钟 · 3次播放

08 WEB安全性测试--SQL注入四

21分钟 · 2次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

可用性及兼容性测试等软件测试领域均有详细讲解，并结合实战演练和案例演示

知识要点

WEB系统架构，网络协议到安全性测试，前端测试

secure-被测系统源代码.rar

课程中演示用的PHP源代码及数据库文件（建议基于XAMPP1.6.8版本使用）。

0.26MB · 0次下载

Security-一些常用的工具.rar

一些加密解密之类的工具。

1.04MB · 0次下载

授课讲师

邓强

蜗牛学苑资深讲师

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。17年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，具备丰富的项目研发和实施经验。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

Linux操作系统

高鹏 · 245人观看 · 1267分钟

Linux操作系统

Linux作为一个主流的服务器操作系统，是每一个开发工程师必须掌握的重点技术，并且能够熟练运用

Linux安装配置，文件目录操作，VI命令，管理，用户与权限，环境部署，Shell编程

加入收藏

Web系统SQL注入漏洞

邓强 · 2687人观看 · 1533分钟

Web系统SQL注入漏洞

1、熟练运用PHP完成基础测试环境的开发、并利用各类工具完成渗透测试与SQL注入的入侵与防御 2、能够熟练运用SQL注入的各类技术，对被测系统进行爆库爆表爆数据的处理，及进行服务器木马植入 3、熟练利用SQLMap扫描工具进行SQL注入测试、熟练使用菜刀和冰蝎等远程控制工具，熟悉常用的绕过手段 4、能够独立完成SQL注入靶场环境SQLi-Lab的65道关卡中的40道以上，并结合PHP代码完成50道以上

渗透测试基础扫盲、流程与方法、OWASP TOP10漏洞总结、BurpSuite与HackBar工具使用、系统登录漏洞及实现原理、登录漏洞基础防护、SQL注入漏洞防护、图片验证码的处理与识别、登录爆破与防护、SQL查询注入、基于查询注入的木马植入、远程控制工具菜刀和冰蝎、SQL报错注入、SQL盲注、更新注入、HTTP头注、二次注入、宽字节注入、堆叠注入、SQLMap工具的使用、SQL注入的防范、WAF绕过技巧、代码与命令注入、SQLi-Lab靶场实战

加入收藏

微服务架构下利用Pipline测试及实战

杨波 · 37人观看 · 321分钟

微服务架构下利用Pipline测试及实战

重点讲解Pipeline的相关使用方法和开发工具的应用。

在微服务架构下测试工作面临着更多的问题。通过对微服务测试的整体介绍来展现这个领域的相关概念、技术和工具，

加入收藏

Jmeter性能测试工具

邓强 · 4429人观看 · 1376分钟

Jmeter性能测试工具

性能测试基本原理，Python采集性能测试数据，数据分析，Tomcat与Mysql优化

加入收藏

MySQL数据库与JDBC

范程皓 · 7178人观看 · 873分钟

MySQL数据库与JDBC

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具 JDBC操作数据库，开源工具DbUtils的使用

加入收藏

自动化测试框架设计与实现

王国林 · 11645人观看 · 1559分钟

自动化测试框架设计与实现

基于原生代码设计开发出WoniuTest全套测试框架，深刻理解自动化测试框架的设计思路与代码实现，掌握持续集成的原理和实施过程

DDT，KDT与RobotFramework，POM模型，ATM模型，CBT模型，WoniuTest框架设计与开发，分层设计思想详解，Python实现持续集成工具，持续集成工具Jenkins应用，Cypress框架使用

加入收藏

产品调研与分析

陈中明 · 289人观看 · 739分钟

产品调研与分析

·清楚用户体验五要素的基本概念和包含内容 ·能将用户体验五要素灵活对应到设计工作流程当中 ·清楚需求的定义、分类及来源 ·能利用互联网搜索相关的市场分析报告，并提炼总结出项目改版/迭代的一些需求 ·清楚竞品的定义、分类，能通过互联网等渠道搜索竞品相关的数据信息，并对竞品进行体验，从而提炼总结出项目改版/迭代所需的信息 ·清楚用户研究的定义、作用、方法 ·能开展简单的用户研究工作，并从中提炼出需求 ·能以用户研究的结果延展出产品用户画像及用户体验地图 ·能对前期所有调研分析得到的需求进行筛选及优先级排序

·用户体验五要素 ·市场分析 ·竞品分析 ·需求定义 ·需求采集 ·用户画像 ·用户体验地图 ·需求管理

加入收藏

React框架开发

徐朝波 · 3487人观看 · 1826分钟

React框架开发

熟练使用react全家桶完成项目开发

组件、props、state、事件、表单、生命周期、hooks、React Router

加入收藏

uniapp框架

江岚 · 2490人观看 · 269分钟

uniapp框架

uni-app：开发工具、基本使用、vuex、地图功能

微信小程序：基本介绍、开发工具、wxml和wxss、全局配置和页面配置、自定义组件、本地存储、网络请求、导航、云开发、小程序发布

加入收藏

Spring、SSM集成

向伟 · 4225人观看 · 1665分钟

Spring、SSM集成

使用Spring、Mybatis、SpringMVC框架实现项目开发

RBAC核心概念及数据库设计，Spring框架核心思想，基于注解使用MyBatis，SpringMVC开发Web项目

加入收藏

Redux状态管理

徐朝波 · 2843人观看 · 1343分钟

Redux状态管理

Redux、saga、thunk中间件、React Native：环境搭建、组件、样式、表单、事件、网络请求、列表刷新、导航、底部tab导航栏、打包 APK

加入收藏

小程序开发

江岚 · 2302人观看 · 498分钟

小程序开发

uni-app：开发工具、基本使用、vuex、地图功能

微信小程序：基本介绍、开发工具、wxml和wxss、全局配置和页面配置、自定义组件、本地存储、网络请求、导航、云开发、小程序发布

加入收藏

基本信息

联系信息

上传资料