Linux操作系统原理与应用。Linux文件操作、Linux程序安装、Linux权限管理、Linux网络管理;Web安全基础。Web安全概述、Web安全常见漏洞、HTTP协议基础;信息收集技术原理与实践。子域名收集原理与实践、目录扫描原理与实践、指纹识别原理与实践;SQL注入漏洞原理与实践。SQL注入概述、SQL注入漏洞利用、SQL报错注入、SQLMAP工具利用;文件上传漏洞原理与实践。文件上传漏洞概述、文件上传检测与绕过、Apache解析漏洞实践;逻辑漏洞原理与实践。逻辑漏洞概述、会话管理与权限控制、业务逻辑漏洞。