Web渗透测试与防护（慕课版）-课程标准-Web渗透测试与防护 .docx

《Web渗透测试与防护》课程标准 课程名称 Web渗透测试与防护 课程性质 专业群核心课 课程代码 学分 3 学时 54 适用专业 信息安全技术应用、密码技术应用 制定人 审核人 课程目标 知识目标 了解Web安全漏洞常见类型，掌握HTTP协议原理； 掌握php基础语法和结构语句； 掌握SQL注入方式和防范； 掌握反射型和存储型XSS的工作原理； 掌握CSRF的攻击与防护； 掌握命令注入的方式和防范； 熟练常见的文件上传防护绕过方式； 掌握文件包含漏洞的利用与防御。 能力目标 能对Web网站安全现状进行分析； 能安装DVWA环境和渗透测试相关软件； 能使用php连接MySql数据库，并对数据进行操作； 能利用常规的安全漏洞进行渗透测试； 能够进行Web安全巡检、安全防护； 能根据具体客户需求，综合运用所学专业知识熟练完成目标测评。 素质目标 培养学生团队协作精神，树立诚信意识，锻炼学生沟通交流、提高学生的语言表达能力； 提高学生的动手能力，激发学生的创新能力、自主学习能力和分析问题、解决问题的能力，掌握知识的贯通与应用，并具有一定的知识迁移能力； 培养学生知识分享、互相学习的意识，自我学习能力。 思政育人目标 培养学生潜意识的安全意识和行为习惯，居安思危，不断反思，增强忧患意识； 培养学生对国家和社会所负责任的认知，培养学生社会主义核心价值观，增强学生政治认同； 正确使用网络工具，