Java代码审计 视频教程【共19课时】

该课程从代码审计与渗透测试优缺点对比讲起，讲解了为什么前端防护都是纸老虎、如何从后端防护来防止漏洞被利用。学好该课程对于渗透的朋友能更彻底的了解漏洞的原理、开发的朋友能写出没有漏洞的代码。课程当中会使用到Fortify这个工具。

课程大纲-Java代码审计资料下载

第1章代码审计概述(40分钟2节)

1-1Java代码审计概述

1-2Java代码审计前置知识

第2章Fortify使用(27分钟2节)

2-1Fortify介绍安装

2-2Fortify使用

第3章代码审计中的WEB架构(7分钟1节)

3-1代码审计中的web架构

第4章前端过滤(22分钟1节)

4-1前端过滤都是纸老虎

第5章代码审计XSS(1小时22分钟8节)

5-1代码审计中XSS漏洞介绍

5-2Java代码审计中XSS弹框

5-3XSS获取cookie

5-4代码审计中存储型XSS

5-5存储型XSS黑盒验证

5-6代码审计中反射型XSS

5-7反射型XSS黑盒验证

5-8DOM型XSS代码审计

第6章 后台数据库处理(45分钟4节)

6-1代码审计中SQL注入原理

6-2SQL注入代码讲解

6-3SQL注入黑盒验证

6-4如何编写安全的数据库处理方法

第7章 第三方架构安全(10分钟1节)

7-1第三方架构安全