Web安全测试培训
面向对象：
测试人员、安全测试工程师、QA、测试经理、开发人员、项目经理、运维人员
课程背景：
随着越来越多的应用系统往互联网方向发展，以及电子商务的日益繁荣，黑客的攻击手段也层出不穷，如何防御和对抗黑客的攻击是WEB应用系统必须考虑的问题。
本课程讲解WEB安全漏洞的产生原因，以及黑客攻击的手段，重点讲解如何检测和防御安全漏洞。
课程大纲：
一、常见WEB安全漏洞
1、黑客技术分析
2、常用黑客工具介绍
3、WEB常见攻击方式
 
二、WEB安全漏洞检测
1、HTTP安全测试
2、URL查询字符串篡改、POST数据篡改、Cookie篡改、HTTP头篡改
3、HTTP安全漏洞检查、常用工具、案例分析
 
4、跨站脚本攻击（XSS）方法、XSS原理剖析
5、XSS攻防演练、案例分析
6、XSS漏洞检查方法、工具、代码审查
7、XSS造成的安全后果、如何预防XSS
 
8、隐藏表单字段漏洞、案例分析
9、隐藏表单字段漏洞检查方法、工具、代码审查
 
10、DoS攻击、DoS原理
11、DoS攻防演练、案例分析
12、DoS攻击检查
13、如何预防DoS攻击
 
14、SQL注入攻击方法、SQL注入原理
15、SQL注入攻防演练、案例分析
16、SQL注入检查方法、工具、代码审查
17、SQL注入造成的安全后果、如何预防SQL注入
 
18、命令注入漏洞、攻击方法、案例分析
19、通过代码审查检测命令注入漏洞
 
20、XML安全漏洞
21、XPath注入、XML炸弹、XXE攻击、案例分析
 
22、信息泄漏
23、Forceful browsing、暴露过多的信息、案例分析
24、如何避免信息泄漏问题、代码审查
 
三、软件安全研发过程
1、软件安全研发过程、安全建模、安全建模工具的应用
2、编写安全的代码
3、软件安全测试方法、常用安全测试工具介绍
4、AltoroJ项目安全测试演练