web安全web安全之sql注入ss漏洞上传漏洞csrf漏洞命令执行验证码绕过漏洞web安全之sql注入xss漏洞上传漏洞csrf漏洞命令执行验证码绕过漏洞分析
资源详情课程介绍近年来.利用web应用存在的安全漏洞展开攻击的案例层出不穷.受害者也与日俱增。虽说只要消除安全漏洞就能够杜绝这些攻击.但这就需要web应用开发人员掌握正确的安全知识。 怎么才是掌握安全知识的姿势呢？超亮老师告诉你！超亮.拥有ciw、mcse、网络工程师、系统分析师等认证；8年it和信息安全专业领域从业经验.具有较强的信息安全网络和安全管理、建设和维护、管理咨询和技术评估实战经验。本课程通俗易懂、深入浅出地介绍了web应用基础、常见漏洞.最后详细的对漏洞实例进行了分析。sql注入、xss、csrf等这些对于web开发人员来说耳熟能详的.但可能一知半解的术语都将在这个课程里得到详细的剖析。本课程建议学生从头到尾一步步地系统忄生学习.也适合作为一些知识点的参考。课程目标通过对本课程的学习.学者能够掌握web安全漏洞实例利用方法、原理及防御。课程目录第一章：基础篇课时1 :web应用程序安全与风险 42分钟课时2 :http请求与响应 21分钟课时3 :http方法、消息头讲解 12分钟课时4 :cookie、状态码、web功能 19分钟课时5 :url编码讲解 5分钟课时6 :http方法漏洞利用 26分钟课时7 :渗透测试常见数据库、脚本语言、中间件讲解 14分钟课时8 :渗透测试环境搭建 23分钟第二章：sql注入攻击课时1 :注入攻击原理及自己编写一个注入点 53分钟课时2 :注入式攻击-or漏洞实战讲解 17分钟课时3 :注入式攻击-mysql手工注入基础及注入点探测 37分钟课时4 :注入式攻击-mysql手工注入一个站 32分钟课时5 :注入式攻击-mysql手工之内容获取 36分钟课时6 :注入式攻击-mysql手工注入之group_concat高效查询 11分钟课时7 :注入式攻击-cookie手工注入入门 16分钟课时8 :注入式攻击-cookie注入工具 31分钟第三章：xss漏洞课时1 :xss原理解析 13分钟课时2 :xss的三种分类（dom.反射.储存）（上） 15分钟课时3 :xss的三种分类（dom.反射.储存）（下） 8分钟第四章：上传漏洞课时1 :上传漏洞-上传检测流程概述及客户端检测绕过 23分钟课时2 :上传漏洞-服务器检测绕过（mime、目录路径） 12分钟课时3 :上传漏洞-服务器检测绕过（黑名单） 14分钟课时4 :上传漏洞-服务器检测绕过（白名单） 7分钟课时5 :上传漏洞-服务端检测绕过（文件内容检测） 12分钟课时6 :上传漏洞-解析漏洞及上传攻击框架讲解 19分钟第五章：csrf漏洞课时1 :csrf攻击原理及分类 21分钟课时2 :csrf攻击实战 17分钟课时3 :csrf攻击-攻击防御 31分钟第六章：文件包含课时1 :文件包含漏洞分类及上传技巧 23分钟课时2 :文件包含读写文件 21分钟课时3 :文件包含高级利用及防御方法 10分钟第七章：验证码绕过课时1 :验证码分类及原理讲解 49分钟课时2 :验证码各类方法突破分析 6分钟课时3 :验证码识别爆力破解密码 18分钟第八章：命令执行课时1 :远程命令执行-os命令执行 17分钟课时2 :远程命令执行-php命令执行 33分钟课时3 :远程命令执行-dvwa命令执行代码分析 9分钟课时4 :jboss远程命令执行视频 17分钟课时5 :sturts2、ja危a反序列化漏洞演示 20分钟第九章：其他漏洞课时1课时2 :php-multipartform-dos与slow http denial 10分钟课时3 :逻辑、越权漏洞挖掘（上） 30分钟课时4 :逻辑、越权漏洞挖掘（中） 32分钟课时5 :逻辑、越权漏洞挖掘（下） 31分钟课时6 :爆力猜解原理及方法 39分钟课时7 :爆力猜解实战测试 32分钟课时8 :编辑器漏洞讲解（上） 44分钟课时9 :编辑器漏洞讲解（中） 29分钟课时10 :编辑器漏洞讲解（下） 18分钟第十章：综合漏洞分析课时1 :web应用其它常见漏洞总结（上） 35分钟课时2 :web应用其它常见漏洞总结（下） 25分钟课时3 :手机app漏洞挖掘（上） 30分钟课时4 :企业渗透测试方案讲解（上） 31分钟课时5 :企业渗透测试方案讲解（下）
