照亮工作 WEB-200 基础 Web 使用 Kali Linux 用户指南进行应用程序评估

课程结束view
这 WEB-200 课程旨在教授学习者的基础知识 web 使用 Kali Linux 进行应用程序评估。它的重点是发现和利用常见的 web 漏洞并从目标中窃取敏感数据 web 应用程序。通过完成课程并通过考试，学习者将获得 OffSec Web 评估员 (OSWA) 认证，展示他们的利用能力 web 现代应用程序的开发技术。

课程内容
本课程涵盖以下主题：

的工具 Web 评估员

跨站脚本 (XSS) 介绍、发现、利用和案例研究
利用 CORS 错误配置进行跨站请求伪造 (CSRF)

数据库枚举
SQL 注入 (SQLi)

目录遍历
XML 外部实体 (XXE) 处理

服务器端模板注入 (SSTI)
服务器端请求伪造（SSRF）

命令注入
不安全的直接对象引用

组装零件： Web 申请评估细目

课程资源
自定进度的课程包括以下资源：

超过7小时的视频
492 页 PDF 课程指南

活跃的学习者论坛
私人实验室环境

OSWA 考试券
本课程提供隐藏式字幕

考试信息
OSWA 考试是一项有人监考的考试，测试从学生中获得的知识和技能 WEB-200门课程和在线实验室。成功完成考试即可获得 OSWA 认证。有关考试的更多信息，请访问官方的 web地点.

推荐下一课程
完成 WEB-200课程，建议参加 WEB-300 高级 Web 攻击和利用 (OSWE) 课程可进一步提高您的技能 web 应用程序安全。

为什么学习本课程

学习以下基础知识 web 基础应用评估 Web 使用 Kali Linux 进行应用程序评估（WEB-200)。
本课程教授学习者如何发现和利用常见的 web 漏洞以及如何从目标中窃取敏感数据 web 应用程序。学习者将获得各种技能和能力 web 应用程序评估。

完成课程并通过考试的学习者将获得 OffSec Web 评估员 (OSWA) 认证，展示他们的利用能力 web 现代应用程序的开发技术。

这个自定进度的课程包括

超过7小时的视频
492 页 PDF 课程指南
活跃的学习者论坛
私人实验室环境
OSWA 考试券
本课程提供隐藏式字幕

关于 OSWA 考试：

这 WEB-200 门课程和在线实验室为您准备 OSWA 认证
监考考试

Lumify 工作中的 OFFSEC
来自顶级组织的安全专业人员依靠 OffSec 来培训和认证其人员。 Lumify Work 是 OffSec 的官方培训合作伙伴。

你会学到什么

各种各样的技能和能力 Web 应用程序评估
基本黑盒枚举和利用技术
利用现代 web 现代应用中的利用技术
枚举 web 应用程序和四种常见的数据库管理系统
手动发现并利用常见的 web 应用程序漏洞
超越alert()并通过跨站点脚本攻击其他用户
利用六种不同的模板引擎，通常会导致 RCE

我的导师非常擅长将与我的具体情况相关的场景放入现实世界的实例中。
从我到达的那一刻起，我就受到了欢迎，能够在教室外以小组形式讨论我们的情况和我们的目标是非常有价值的。
我学到了很多东西，并认为通过参加这门课程来实现我的目标很重要。 Lumify 工作团队干得好。

阿曼达·尼科尔
IT 支持服务经理 – HEALTH WORLD LIMITED

课程科目

本课程涵盖以下主题：

View 完整的教学大纲在这里。
的工具 Web 评估员
跨站脚本 (XSS) 介绍、发现、利用和

案例研究
跨站请求伪造 (CSRF)
利用 CORS 错误配置

数据库枚举
SQL 注入 (SQLi)
目录遍历

XML 外部实体 (XXE) 处理
服务器端模板注入 (SSTI)
服务器端请求伪造（SSRF）

命令注入
不安全的直接对象引用
组装零件： Web 申请评估细目

Lumify 工作

定制培训
我们还可以为较大的团体提供和定制此培训课程，从而节省您的组织的时间、金钱和资源。

如需了解更多信息，请致电 02 8286 9429 联系我们。

课程适合谁

工作角色例如：

该课程适合谁？工作角色例如：

Web 渗透测试人员
渗透测试人员
Web 应用程序开发人员

应用程序安全分析师
应用安全架构师
SOC 分析师和其他蓝色团队成员任何有兴趣扩展其了解的人 Web 应用程序攻击和/或希望扩大其技能组合的基础渗透测试人员 Web 应用程序专业知识。

任何有兴趣扩大了解的人 Web 应用程序攻击和/或希望扩大其技能组合的基础渗透测试人员 Web 应用程序专业知识。

必备条件
所有先决条件 WEB-200 可以在 OffSec 基础知识计划中找到，包含在学习基础知识订阅中。

先决条件主题包括：

WEB-100： Web 应用基础
WEB-100： Linux 基础知识 1 和 2
WEB-100： 网络基础

Lumify Work 提供的本课程受预订条款和条件约束。请在注册本课程之前仔细阅读条款和条件，因为注册课程的条件是接受这些条款和条件。

（常问问题）

常见问题 (FAQ)

问：此培训可以针对较大的团体进行定制吗？

答：是的，Lumify Work 为大型团体提供定制培训选项，这可以节省您的组织的时间、金钱和资源。如需了解更多信息，请联系 Lumify Work，电话：02 8286 9429。
问：访问期限是多长 WEB-200课程？
答：访问期限为 WEB-200课程是90天。

问：课程视频可以使用隐藏式字幕吗？
答：是的，隐藏式字幕可用于 WEB-200 个课程视频。

https://www.lumifywork.com/en-ph/courses/web-200-foundational-web-application-assessments-with-kali-linux-oswa-self-paced/

ph.training@lumifywork.com
lumifywork.com
facebook.com/LumifyWorkPh
linkedin.com/company/lumify-work-ph
twitter.com/LumifyWorkPH
youtube.com/@lumitywork

文件/资源

照亮工作 WEB-200 基础 Web 使用 Kali Linux 进行应用程序评估 [pdf] 用户指南
WEB-200， WEB-200 基础 Web 使用 Kali Linux 进行应用程序评估，基础 Web 使用 Kali Linux 进行应用程序评估， Web Kali Linux 的应用程序评估、Kali Linux 的应用程序评估、Kali Linux 的评估、Kali Linux、Linux

参考

用户手册

照亮工作 WEB-200 基础 Web 使用 Kali Linux 进行应用程序评估

规格

产品使用说明