VIP12

本课程属于：020-Web API与微服务安全 网络通信与数字安全工程 · 共 12 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

Web输入验证与注入风险治理

共计 30 章节

可可资料掘金营 · 点击在线试看

课程导入与风险全景

目标=明确Web输入验证与注入风险治… · 梳理注入类漏洞在OWASP Top… · 典型危害与治理价值

课程导入风险全景

输入验证的核心原则

目标=讲解白名单与黑名单 · 数据类型校验 · 长度与范围约束

输入验证的核心原…目标=讲解白名单

注入风险分类与攻击面

目标=系统梳理SQL注入 · NoSQL注入 · 命令注入

注入风险分类攻击面

HTTP请求中的输入载体

目标=剖析URL参数 · 表单字段 · JSON/XML请求体

SQL注入原理与手工探测

目标=讲解SQL语句拼接 · 参数化查询缺失 · 错误回显

SQL注入原理

SQL注入自动化利用与工具分析

目标=介绍sqlmap等工具在真实请… · 分析工具输出 · 风险等级与利用链

SQL注入自动化利用

SQL注入防御与参数化实践

目标=围绕预编译语句 · 参数化查询 · 存储过程

SQL注入防御

NoSQL注入与文档数据库风险

目标=分析MongoDB等文档数据库… · JavaScript执行注入 · 认证绕过等场景

命令注入与系统调用风险

目标=讲解OS命令拼接 · Shell元字符 · 参数注入

命令注入系统调用风险

代码注入与表达式注入

目标=分析eval · 动态代码执行 · SpEL

代码注入表达式注入

模板注入与渲染引擎风险

目标=讲解服务端模板注入（SSTI）… · Twig · Freemarker

模板注入渲染引擎风险

LDAP与XPath注入

目标=分析目录服务和XML查询场景中… · 完成LDAP过滤器注入 · XPath注入的检测与转义处理

文件上传与路径遍历输入风险

目标=围绕文件名 · 扩展名 · MIME类型

文件上传路径遍历输入风险

反序列化输入与对象注入

目标=分析Java · PHP · Python等语言反序列化过程中的输…

反序列化输入对象注入

服务端请求伪造（SSRF）中的输入验证

目标=讲解URL · 回调地址 · Webhook等输入导致的SSRF风…

SSRF服务端请求伪造

跨站脚本（XSS）与输出编码

目标=从输入验证与输出编码双重视角分… · 存储型 · DOM型XSS

XSS跨站脚本

输入验证的工程化落地

目标=设计统一输入验证层 · 验证规则库 · 注解/中间件/过滤器等实现方式

输入验证的工程化…目标=设计统一输…

输出编码与上下文安全

目标=讲解HTML · JavaScript · CSS

输出编码上下文安全

参数化与安全API设计

目标=围绕API接口的输入契约 · Schema校验 · OpenAPI规范

内容安全策略（CSP）与浏览器防御

目标=讲解CSP · Trusted Types · X-Content-Type-Opt…

CSP内容安全策略

Web应用防火墙（WAF）与虚拟补丁

目标=分析WAF在注入防护中的规则匹… · 语义分析 · 机器学习检测能力

代码审计中的输入验证检查

目标=讲解如何从Source到Sin… · 识别未验证输入 · 危险函数

代码审计输入验证检查

安全测试与注入漏洞挖掘

目标=设计针对输入验证与注入风险的测… · 结合Burp Suite · ZAP等工具完成手工测试

安全测试注入漏洞挖掘

漏洞修复与回归验证

目标=针对已发现的注入漏洞 · 制定修复方案 · 编写安全补丁

漏洞修复回归验证

安全开发生命周期（SDL）中的输入治理

目标=将输入验证与注入风险治理嵌入需… · 设计 · 编码

SDL安全开发生命周期

威胁建模与注入风险优先级

目标=使用STRIDE · 攻击树等方法对Web应用进行威胁建模 · 识别注入风险点

威胁建模注入风险优先级

真实注入事件复盘与应急响应

目标=选取典型注入类安全事件 · 分析攻击链 · 影响范围

真实注入事件复盘应急响应

自动化验证与持续安全

目标=在CI/CD中集成SAST · DAST · IAST

自动化验证持续安全

云原生与API网关下的输入治理

目标=分析容器 · 微服务 · API网关

课程综合实战与治理方案输出

目标=围绕一个完整Web应用 · 完成从输入点梳理 · 注入风险识别

课程综合实战治理方案输出