從看懂漏洞開始 建立網站安全判斷力
透過原理解析、工具實作與案例分析，為網站安全學習打下基礎。
課程文案
本課程為網站安全入門實戰課程，主要從攻擊者角度帶領學員認識網站應用程式常見的安全風險與攻擊手法。將從網站應用程式安全基礎出發，並透過網站應用程式列舉，協助學員了解攻擊者如何蒐集網站資訊、識別潛在隱藏頁面，進而發現可能存在的安全弱點。
深入介紹 SQL Injection、LFI/RFI 及檔案上傳漏洞等常見網站攻擊技術，說明漏洞成因、攻擊原理、可能造成的安全影響與實際利用方式，並搭配網站弱點掃描工具與實作練習，讓學員熟悉基本的漏洞識別與風險驗證方法。亦將介紹業界滲透測試的標準流程、測試規範與實務經驗，透過真實案例分析，協助學員建立網站滲透測試的基礎觀念與實務技能，進一步提升對網站安全風險的理解與判斷能力。
課程大綱
網站應用程式安全基礎
·
網站應用程式列舉
·
LFI
/ RFI
·
檔案上傳漏洞
·
SQL
Injection 攻擊
·
業界滲透測試規範
·
網站弱點掃描工具
·
滲透測試實務案例分析
培訓對象
網站前後端工程師
軟體開發人員
MIS 與系統管理員
網站維運及 DevOps 工程師
軟體測試與 QA 人員
課程資訊
上課時間: 2026/12/4(五) 10:00-17:00 (共計6小時，午休1小時)
上課地點: 臺北市中正區重慶南路一段143號4樓401教室 (艾鍗學院電腦教室)
講師: 高于凱｜力麗科技 首席資安技術顧問
收費資訊
課程原價為$6,500元，於11月23日前報名並繳費完成，享有單人早鳥優惠價85折
三人團報享有8折優惠 (註: 發票只會開立一張)
※ 企業包班可專案洽談
報名連結: https://www.niea.org.tw/course/normal/684
聯絡窗口: 全國創新創業總會 (02)2332-8558 #352；[email protected] 林專員