Java代码审计，资源教程下载

课程名称

Java代码审计，资源教程下载

课程介绍

该课程从代码审计与渗透测试优缺点对比讲起，讲解了为什么前端防护都是纸老虎、如何从后端防护来防止漏洞被利用。学好该课程对于渗透的朋友能更彻底的了解漏洞的原理、开发的朋友能写出没有漏洞的代码。课程当中会使用到Fortify这个工具。

课程目录

1-2 Java代码审计前置知识.mp4

1-1 Java代码审计概述.mp4

2-1 Fortify介绍安装.mp4

2-2 Fortify使用.mp4

3-1 代码审计中的web架构.mp4

4-1 前端过滤都是纸老虎.mp4

5-5 存储型XSS黑盒验证.mp4

5-2 Java代码审计中XSS弹框.mp4

5-1 代码审计中XSS漏洞介绍.mp4

5-3 XSS获取cookie.mp4

5-4 代码审计中存储型XSS.mp4

5-6 代码审计中反射型XSS.mp4

5-7 反射型XSS黑盒验证.mp4

5-8 DOM型XSS代码审计.mp4

6-2 SQL注入代码讲解.mp4

6-4 如何编写安全的数据库处理方法.mp4

6-1 代码审计中SQL注入原理.mp4

6-3 SQL注入黑盒验证.mp4

7-1 第三方架构安全.mp4

fortify下载地址.txt

FortifySCA介绍.pdf