-慕课网-章节介绍问答技术笔记

首页课程实战体系课手记专栏慕课教程

第1章课程概要: Yii框架关于安全

第2章 XSS攻击和防范之存储: xss攻击介绍; xss攻击之盗号代码; xss攻击之获取cookie; xss攻击之盗号原理; xss攻击之寻找登陆cookie; xss攻击之httponly; xss攻击之非法转账; xss攻击之转账代码; xss攻击之后台注入

第3章 XSS攻击和防范之反射: xss攻击之反射型xss; xss攻击之浏览器过滤; xss攻击之转账链接; xss攻击之转账代码反射; xss攻击之代码越狱; xss攻击之html实体编码; xss攻击之URL编码; xss攻击之一种反射性攻击的场景

第4章 XSS攻击和防范之蠕虫: xss攻击之xss蠕虫; xss攻击之新浪微博xss蠕虫; xss攻击之转码防范; xss攻击之过滤防范

第5章 CSRF攻击和防范: csrf攻击之get型攻击; csrf攻击之post型攻击; csrf攻击之防范; csrf攻击之yii验证方式; csrf攻击之yii验证过程

第6章 SQL注入和防范: sql注入的攻击方式; sql注入yii的防范

第7章文件上传漏洞: 文件上传漏洞之类型校验; 文件上传漏洞之绕过校验; 关于文件上传漏洞

第8章总结: 安全篇回顾