關注、星標公衆號，不錯過精彩內容
素材來源：極客時間
編輯整理：strongerHuang
618 過去十幾天了，如果某東和某寶電商平臺的代碼“不漂亮”，你能想象是什麼情況嗎？如果代碼被人刪除了，你又能想象會是一個什麼結果嗎？
當我們沉浸在低價買到心儀商品的喜悅中時，各大電商平臺卻遭受着一次又一次的黑產攻擊。拿阿里巴巴去年雙十一舉例，2684 億交易額的背後，一天內 22 億次的黑產攻擊。
更不用提近幾年層出不窮的 Web 安全事件了，比如數據庫資料被竊取、刪除；服務器遭受入侵，用戶帳號被盜；用戶資料被修改、被釣魚、勒索病毒等等，這些都說明了 Web 安全的重要性。
其實，早在 PC 崛起之際，Web 就走到了主導市場的地位。從 CS 模式到 BS 模式，隨着 Web 應用的各種功能升級，風險也不斷增大，畢竟攻防是個不斷轉換的狀態，功能越多就意味着被攻擊的可能性越高。
對開發者來說，攻擊和防護是同一事物的一體兩面。熟悉安全攻防技術，才能防患於未然，開發出更加安全的產品和服務，進而提升用戶對產品的信任度。
但是，Web 安全跟開發不同，無法學一部分就用一部分。它是一個 Web 領域全維度的東西，覆蓋的知識面非常廣，不僅要求你深入瞭解網絡協議，還要掌握一些前後端代碼及數據庫的相關知識。
這裏，分享給你一張 Web 安全攻防要點圖，你可以藉此梳理核心知識點。
這張圖出自王昊天，他是螣龍安科創始人兼 CEO，在信息安全行業工作 10 年了，作爲國家級網絡安全團隊負責人，負責過多個超大型網絡安全項目，在與 Google、Yahoo、AOL、新華工控等大型公司合作的安全項目中，擔任負責人及網絡安全顧問。
最近，他推出了一門視頻課《Web 安全攻防實戰》。在課程中，他系統梳理了 Web 安全學習路徑，帶你掌握常見滲透測試工具的使用方法，深入瞭解 SQL 注入、XSS、CSRF 等漏洞的底層原理，並通過上手實戰，掌握前後端框架及容器安全的攻防技巧。
除此之外，還講解了互聯網公司的安全運營策略，真正爲我們的業務安全保駕護航，也是非常走心了。這裏推薦給你。
????掃碼免費試看
早鳥+口令「security6」立省 40 元，
到手僅 ¥89，僅限「前 100 人」有效
王昊天是誰？
上面說過了，他是螣龍安科創始人兼 CEO，對 Web 安全、內網滲透、複雜 APT 滲透、網絡武器開發和漏洞利用，有比較深入的研究。
曾經擔任主架構師負責的項目包括：全網域 WebApp 漏洞掃描及利用框架、面向郵件系統的 Phishing 攻擊鏈、複雜內網環境隱蔽穿透、基於 C 語言開發的高性能高可控隱蔽型 tunnel、基於區塊鏈技術的隱蔽信息傳輸、基於面向多應用信道的 CASB、基於 Windows NT 內核的文件過濾系統及抗勒索病毒文件保護系統等等。
他是如何講解 Web 安全的？
在課程中，他將內容分爲三個部分：
第一部分，Web 基礎技術，講解 Web 安全相關的前後端、數據庫知識，比如 HTML、CSS、JavaScript、Python、MySQL 等等。
第二部分，Web 安全攻防實戰，他將從兩個方面分別講解，帶你由淺入深地掌握 Web 安全的核心技術。
從宏觀角度看，他的講解順序是“網絡協議 - 漏洞分類 - 網絡安全工具 - 法律法規”。
首先，梳理 Web 安全知識的整體脈絡，帶你掌握其底層原理，比如分析 Get 和 Post 請求中涉及協議的內容，及每一條協議的作用。之後，是協議的惡意利用和由此產生的安全問題，帶你瞭解漏洞產生的原因和對應的防禦措施。最後，爲幫你更加便捷地進行安全檢測，他還會講解必要的網絡安全工具，並簡要介紹 Web 安全領域的法律法規。
學完這一部分，你會對 Web 安全有一個宏觀的認知。
接下來，他會按照“後端 - 框架 - 前端 - 容器 - 語言 - 實際業務場景攻擊”的順序，帶你深入挖掘每一個安全問題，分析常見安全漏洞，講解相應防禦技巧，包括：文件上傳漏洞、注入攻擊漏洞、XSS 漏洞、CSRF、容器安全等等。
爲了幫你理解消化，每個課時都會附帶練習的 Docker 形式靶機及漏洞利用代碼——不僅搭建好了測試環境，還提供相應的工具供你下載和練習、實際測試課程中學到的所有知識，讓你真正做到學以致用。
第三部分，互聯網公司安全運營，講解互聯網從業者會遇到的業務安全領域問題，既包括一些業務邏輯層的安全，也包括類似釣魚、用戶隱私泄露等，這樣一些層次的安全。
從安全從業人員、運維人員、開發人員三個角度出發，分別講述對應身份所要了解的安全問題，及掌握技術的實現方式。
總的來說，跟他學完這門課，你會掌握 Web 領域的核心攻防技術、安全維護技術、安全運維技術，並有足夠的能力去安全地運維一個以 Web 服務爲核心的業務線。
訂閱福利
早鳥優惠+口令「security6」 到手僅 ¥89，
立省 ¥40，僅限「前 100 人」有效。
訂閱後生成海報發給好友，
每成功邀請 1 位好友，可得 ¥24 返現。
????掃碼免費試看
???? 點擊「閱讀原文」，輸入優惠口令「security6」以 最低價 ¥89 入手，僅限 前 100 人。