Web前后端漏洞分析与防御

第1章 课程介绍 试看2 节 | 15分钟

介绍安全问题在web开发中的重要性,并对课程整体进行介绍

收起列表

视频:

1-1 Web安全课程介绍 (09:24)

试看

视频:

1-2 项目总览 (04:47)

第2章 环境搭建2 节 | 26分钟

本章节我们会搭建项目所需要的环境

收起列表

视频:

2-1 环境搭建上 (09:39)

视频:

2-2 环境搭建下 (15:59)

第3章 前端XSS8 节 | 126分钟

系统介绍XSS攻击的原理、危害,以真实案例讲解XSS带来过的损失,最后以实战代码讲解如何防御XSS攻击

收起列表

视频:

3-1 XSS介绍 (15:08)

视频:

3-2 XSS攻击类型 (19:42)

视频:

3-3 HTML内容和属性转义 (14:27)

视频:

3-4 JS转义 (08:16)

视频:

3-5 富文本 上 (18:34)

视频:

3-6 富文本 下 (11:45)

视频:

3-7 CSP (19:24)

视频:

3-8 PHP-XSS (18:04)

第4章 前端CSRF7 节 | 80分钟

系统介绍CSRF攻击的原理、危害,以真实案例讲解CSRF带来过的损失,最后以实战代码讲解如何防御CSRF攻击

收起列表

视频:

4-1 CSRF攻击简介和演示 (11:16)

视频:

4-2 CSRF攻击原理和危害 (10:46)

视频:

4-3 CSRF防御-samesite (07:58)

视频:

4-4 CSRF防御-验证码 (18:28)

视频:

4-5 CSRF防御-token (10:28)

视频:

4-6 CSRF防御-referer (10:03)

视频:

4-7 PHP-CSRF (10:52)

相关推荐
To_OC1 分钟前
踩了个 TS 的坑之后,我终于把 type 和 interface 掰明白了
前端·react.js·typescript
GreenTea21 分钟前
深度解读 Anthropic 多智能体报告:更强的模型 ≠ 更好的协调
前端·后端·算法
浮生望34 分钟前
前端API工程化:用 Mock 数据与 Axios 配置实现独立于后端的并行开发
前端
万少1 小时前
给 DeepSeek Harness 装个"应用商店":一条命令,595 个插件随你逛
前端·javascript·后端
波波0071 小时前
C# 15 重磅新特性: 带标签 break 与 continue:重新定义嵌套循环控制流
服务器·前端·c#
Brown.alexis2 小时前
es6知识点1-自备使用
前端·ecmascript·es6
小爬的老粉丝3 小时前
JavaScript 纯前端预览 WPS:先识别容器,再路由解析器
前端·javascript·wps
计算机魔术师3 小时前
新兴多智能体系统的模式与问题
前端
用户059540174464 小时前
AI Agent 上下文污染踩坑实录:用 pytest + Redis 揪出 3 类记忆串号 bug,排查 6 小时
前端·css
满栀5854 小时前
状态管理:Redux、Vuex、Pinia 核心区别
前端·javascript·typescript