web安全渗透带前后端漏洞分析与防御与信息泄露

资源名称：web安全渗透带前后端漏洞分析与防御与信息泄露

教程内容：

web前后端漏洞分析与防御，该课程是其他VIP资源论坛转载过来的，其他资源论坛收费发布的课程本站论坛免费发，看了下课程好像讲得也不咋地，做安全讲课比较实在的还是觉得是小迪，

讲课至少原理跟实操都有，讲一个安全渗透的可不能一开始就是来阿D工具包骚漏洞，至少会点编程基础，这样才会发觉渗透一个站，或者是挖掘漏洞才有思路，而不是盲目的使用各种安全工具包。

第1章课程介绍

第2章环境搭建

第3章前端XSS

第4章前端CSRF

跨站请求伪造攻击CSRF(Cross Site Request Forgy)

第5章前端Cookies问题

第6章前端点击劫持问题

第7章传输安全

第8章密码安全

第9章接入层注入问题

第10章接入层上传问题

第11章社会工程学和信息泄露

利用OAuth思想防止资料泄露

去掉数据库查询

改用调用Token

第12章其他安全问题

第13章课程总结