眾眾網(wǎng)全國頁眾眾網(wǎng)武漢站武漢網(wǎng)盾網(wǎng)絡(luò)安全武漢XXE滲透與防御培訓(xùn)

武漢XXE滲透與防御培訓(xùn)

请询价

適合對象：對網(wǎng)絡(luò)安全工程師,計算機技術(shù)培訓(xùn)等有興趣學(xué)習的學(xué)員

課時：請咨詢班型：任意時段班制：小班

開設(shè)課程校區(qū)：武漢網(wǎng)盾網(wǎng)絡(luò)安全培訓(xùn)

申請優(yōu)惠咨詢課程

課程介紹

WEB漏洞-XXE基礎(chǔ)知識

WEB漏洞-XXE&XML之利用檢測繞過全解

1.*ML基礎(chǔ)知識 2.*ML外部實體 3.*ML外部實體攻擊 4.*XE漏洞測試 5.防御XXE攻擊

注意：現(xiàn)在許多不同的客戶端技術(shù)都可以使用XMl向業(yè)務(wù)應(yīng)用程序發(fā)送消息，為了使應(yīng)用程序使用自定義的XML消息，應(yīng)用程序必須先去解析XML文檔，并且檢查XML格式是否正確。當解析器允許XML外部實體解析時，就會造成XXE漏洞，導(dǎo)致服務(wù)器被攻擊?，F(xiàn)在許多不同的客戶端技術(shù)都可以使用XMl向業(yè)務(wù)應(yīng)用程序發(fā)送消息，為了使應(yīng)用程序使用自定義的XML消息，應(yīng)用程序必須先去解析XML文檔，并且檢查XML格式是否正確。當解析器允許XML外部實體解析時，就會造成XXE漏洞，導(dǎo)致服務(wù)器被攻擊。

學(xué)校介紹

武漢網(wǎng)盾科技有限公司成立于2006年10月，公司專注于網(wǎng)絡(luò)安全以及大數(shù)據(jù)應(yīng)用服務(wù)領(lǐng)域。

公司是由多名退役軍人聯(lián)合創(chuàng)建，旗下?lián)碛小熬W(wǎng)絡(luò)安全集成業(yè)務(wù)”、“老兵云計算”、“極風云大數(shù)據(jù)運營中心”、“網(wǎng)盾職業(yè)培訓(xùn)學(xué)?！?、“黑帽子移動安全”等業(yè)務(wù)板塊。

網(wǎng)盾科技的主營業(yè)務(wù)包括基于大數(shù)據(jù)的分布式動態(tài)云計算，基礎(chǔ)IDC業(yè)務(wù)網(wǎng)絡(luò)安全入侵及防御服務(wù)。擁有豐富的網(wǎng)絡(luò)安全從業(yè)經(jīng)驗，其中包括基于大數(shù)據(jù)的安全威脅分析、基于業(yè)務(wù)的網(wǎng)絡(luò)監(jiān)控和網(wǎng)絡(luò)安全WEB滲透服務(wù)及工程師培訓(xùn)服務(wù)。網(wǎng)盾科技通過對核心技術(shù)進行多年的持續(xù)深耕，充分發(fā)揮自身的能力幫助客戶構(gòu)建網(wǎng)絡(luò)安全防護體系，同時也為網(wǎng)絡(luò)安全環(huán)境作出一份貢獻。

高校客座教授，安全大廠特約工程師，多年項目實戰(zhàn)經(jīng)驗和教學(xué)經(jīng)驗、掌握信息安全、云計算、軟件開發(fā)等多領(lǐng)域?qū)ｍ椉寄堋?/p>

體系化課程設(shè)計、由淺入深逐步剖析、配套實驗環(huán)境加速鞏固、結(jié)合市場用人需求、代入式實戰(zhàn)練習、豐富的項目經(jīng)驗加持。