注册成功
关闭对话框
专注培养高薪高水平网络安全人才

    专注培养高薪网安人才

    Web安全-前置篇 更多

    学员和大牛面对面,7*12小时疑问解答。

    加群

    掌控安全学院 -【明星老师】

    荣誉讲师—70

    课程35 学生90815
    业内一线资深安全专家,江软信息安全研究所副所长,累获数十万漏洞奖励。团队曾为CNNVD、CVE及近年各大SRC提供不少于千个高危漏洞。 导师寄语:互联网的时代,只有你想不到的,没有做不到的。

    任教:

    微专业辅导员—混沌

    课程35 学生59315
    微专业班导员,业内资深安全专家,拥有6年的安全教育经验。导师寄语:人生路,学无止境,作为班导,我向每位学员负责,助力你们走上人生巅峰。

    任教:

    全部课程
    • 荣誉讲师—70

      课程 26 学生 91191

      业内一线资深安全专家,江软信息安全研究所副所长,累获数十万漏洞奖励。团队曾为CNNVD、CVE及近年各大SRC提供不少于千个高危漏洞。
      导师寄语:互联网的时代,只有你想不到的,没有做不到的。

      任教:

    • 朝阳

      朝阳

      课程 7 学生 38895

      掌控安全辅导员朝阳,同学们如有学习上的问题可以随时来找我哟!

      任教:

    • 江南

      江南

      课程 5 学生 4141

      掌控安全学院辅导员江南,同学有什么问题可以来问我噢!!!加油!!!

      任教:

    • 手电筒

      手电筒

      课程 4 学生 3055

      掌控安全学院正式课辅导员,负责掌控安全web安全正式课的辅导工作

      任教:

    • 掌控君9

      掌控君9

      课程 20 学生 108591

      暂无老师介绍

      任教:

    • zkaq-柚子

      zkaq-柚子

      课程 3 学生 12240

      暂无老师介绍

      任教:

    • ssg

      ssg

      课程 3 学生 2579

      一起和老师来学习渗透测试吧~带你在知识的海洋里面遨游,遇到各种不同的漏洞,帮你一一分解,让你学到真正的技术

      任教:

    • 掌控君5

      掌控君5

      课程 21 学生 0

      暂无老师介绍

      任教:

    • 掌控君10

      掌控君10

      课程 12 学生 108591

      “真”教东西,教“真”东西;诚信办学,尽心教育;为所有想要学习网络安全的同学们,打造一个最好的学习平台

      任教:

    • 掌控君3

      掌控君3

      课程 12 学生 0

      又是元气满满的一天!
      又是元气满满的一天!
      又是元气满满的一天!

      任教:

    • 掌控君8

      掌控君8

      课程 19 学生 0

      暂无老师介绍

      任教:

    • 微专业辅导员—混沌

      微专业辅导员—混沌

      课程 26 学生 59486

      微专业班导员,业内资深安全专家,拥有6年的安全教育经验。导师寄语:人生路,学无止境,作为班导,我向每位学员负责,助力你们走上人生巅峰。

      任教:

    • 小妖姬

      小妖姬

      课程 7 学生 0

      掌控安全学院资深助教老师,帮助同学们解决各种课程咨询的相关问题,对于同学进行就业规划,理清学习思维逻辑,
      本人随时恭候哦!

      任教:

    • 子羽

      子羽

      课程 3 学生 1257

      同学们好我是掌控安全学院的辅导员,以后将陪伴你们在学习的道路上披荆斩棘。

      任教:

    • 掌控君7

      掌控君7

      课程 19 学生 0

      和蔼可亲。帮助几万名在校大学生和已就业人员解决就业迷茫问题。导师寄语:生命不止 奋斗不息,作为一名老师,我欢迎每一位学员,助力人生不一样的精彩。

      任教:

    • 微专业负责人—聂风

      微专业负责人—聂风

      课程 31 学生 184552

      微专业负责人,多年渗透、安全工作经验,曾带队参加国内外大赛,均获大奖。web前后端及安全专业讲师,导师寄语:日后你惹出祸来,不把为师说出来就行了。

      任教:

    掌控安全学院 —— 掌控安全学院

    掌控安全学院 - 机构简介

           江西掌控者信息安全技术有限公司(以下简称“掌控者”),位于江西省会南昌,注册资金1000万,是专注于网络信息安全建设与服务的高新技术企业。
           公司建有研究所两所,相关科研人员170余人,科研领域分布在网络安全、人工智能、大数据云、虚拟化技术等信息技术方向,在江西与省军区共建了网络信息人才培养基地,。江西省信息动员办授予公司“网络安全人才培养示范点”称号。今年9月,在省委网信办的支持下,承办国家网络安全宣传周。
           掌控安全学院,是掌控者旗下专注于安全的教育品牌。学院任课师资由一线的安全工程师组成,面向大学生、IT运维、码农、及想从事安全行业人员进行从零到就业的体系化教育。
           就业面向公安、国安、360、BAT、启明星辰、天融信等政府企事业、安全公司进行人才输送。目前线上开设专业有Web安全工程师从入门到进阶班;web安全技能拓展班,高级Web安全工程师就业直通班。主要课程从前后端代码快速掌握到主流安全技能掌握,从常见逻辑、安全漏洞利用到自主分析、挖掘漏洞。

    2分钱/报名腾讯认证-网络安全渗透训练营

    从0开始,3天学会一项渗透江湖绝学。多个渗透主题训练营带你成为 渗透测试工程师:“注入的各种姿势”、“漏洞组合利用”、“提权实战”....

    累计超过20000+学员报名。适合人群:0基础网络安全爱好者、计算机 相关学生、网工运维以及编程开发转岗,充分考虑到同学们的学习 效果和就业情况,掌控安全学院提供5项课程服务:专职辅导员群内答疑、 专属靶场实战、专属靶场实战、专属社群交流、正式课程优惠。

    掌控安全七位一体教学方法

    专注培养高薪高水平网络安全人才

    项目经理
    做项目,出题考试,改作业
    就业老师
    职场礼仪,就业指导,面试,简历,工作经验技巧
    组长班排长
    小组管理,小组对练,经验分享,组员问题反馈提交
    掌控安全讲师
    负责讲课,传道,授业、解惑
    创始人CTO
    思想,价值观,成功的理念引导
    班主任
    学生心理辅导,生活管理,行为管理
    职场导师
    毕业入职到转正期间的辅导,帮扶转正

    掌控安全首创安全渗透工程师就业课(15+)成长计划v3.0

    以网络安全人才的录用标准教学,从根本上整体拔高学员技术水平

    掌控安全使命:

    专注培养高薪高水平网络安全人才,做国内最好的安全学院

    适合人群:

    高校计算机类学员、运维人员升级安全运维、软件测试升级渗透测测试。 适合应届毕业生、IT类人员就业转岗需求。

    就业方向:

    Web安全渗透测试员、企业信息安全主管、等保测评、IT或安全顾问人员、IT审计人员、安全设备厂商或服务提供商、信息安全事件调查人员、其他从事与信息安全相关工作的人员

    核心价值观:

    教的都是新的,学的都是有用的,为教学宗旨,让一线的安全工程师来当老师!以实战代替理论学习,以直播代替录播学习。用心做好教学服务,帮助每一位学员茁壮成长!

    上课形式:

    线上直播(大咖级讲师授课+辅导员答疑辅导+1v1就业面试指导+靶场实战+社区文库沉淀),让学习网络安全成为一件简单的事。

    课程周期:

    每周2、4、6直播授课,1,,3,5,实战作业。学习周期约90天。

    网络安全渗透工程师体系大纲
    WEB通信、前后端原理
    Web服务器通信原理
    后端基础SQL
    数据库简介及SQL语法
    后端基础SQL高级查询与子查询
    后端基础PHP简介及基本函数上
    后端基础PHP简介及基本函数下
    后端基础PHP—表单验证
    正则表达式
    ……
    信息收集
    信息搜集的意义 — 渗透测试的灵魂
    信息收集(一)
    网络架构-信息收集
    前端-信息收集
    系统-信息收集
    ……
    注入全方位利用+数据库注入
    SQL注入的原理
    渗透测试常用工具讲解
    POST注入/HEAD注入
    盲注
    宽字节注入
    Accsess注入 — Cookie注入
    Accsess注入 — 偏移注入
    MySQL注入 — Dns 注入
    MSSQL注入 — 反弹注入
    Oracle注入 — 报错注入
    ……
    前端渗透、文件上传解析漏洞
    XSS的原理分析与解剖
    存储型XSS
    Dom Based XSS
    CSRF
    文件上传解析漏洞
    文件上传解析漏洞(二)
    文件上传解析漏洞(三)
    ……
    漏洞利用
    XXE实体注入
    SSRF-服务器端请求伪造
    变量覆盖漏洞
    本地包含与远程包含
    unserialize反序列化漏洞
    ……
    漏洞挖掘
    验证码绕过、密码找回漏洞
    平行越权、垂直越权
    支付漏洞
    Sql注入
    0day审计案例(1)
    0day审计案例(2)
    ……

    封神台安全攻防实验室平台

    企业级设备实操,满足行业实战环境需求