web代码审校asp0day挖掘及代码防御asp0day挖掘及代码防御
资源详情
面对脚本“伪黑客”对网站的种种攻击威胁.代码审校工程师的作用尤为重要.通过深入发掘web程序漏洞(0day)并通过合理可靠的代码防御来阻止攻击.确保网站程序安全。学习者需提前掌握asp网络编程语言.数据库指令。1.注入漏洞:字符型、数字型、搜索型sql注入漏洞以及代码防御2.get、post、cookie 、header sql注入漏洞以及代码防御3.万能密码漏洞、绕过isinteger函数注入、绕过单引号注入、另类注入以及代码防御4.暴库、信息泄露漏洞：任意文件下载、%5c暴库、asp.net1.1物理路径泄露及代码防御5.html漏洞：xss漏洞、cookie盗取漏洞、网站挂马漏洞及代码防御6.html漏洞：xss worm、flash、pdf跨站、csrf漏洞、盗用身份信息漏洞及代码防御7.上传漏洞:asa、cer、cdx映射上传漏洞、空格、点绕过上传漏洞、分号iis文件解析上传漏洞及代码防御8.上传漏洞:stm与shtm映射造成的漏洞、截止符00上传漏洞、逻辑上传漏洞及代码防御9.写入木马漏洞：模版写入木马、数据库嵌入一句话及代码防御10.iis漏洞:ms10-065、cve-2009-4445及代码防御适合人群:有志成为代码审校工程师高薪人群(无任何基础者不建议下载观看.本套教程不涉及基础类讲解)【课程目录】第1课：教程前置基础第2课：sql注入漏洞第3课：sql注入类型及防范第4课：0day挖掘与修补实践第5课：sql注入漏洞挖掘与修补总结第6课：asp上传漏洞发掘及防御(1)第7课：asp上传漏洞发掘及防御(2)第8课：fckeditor上传漏洞发掘及防御第9课：asp如何写一个安全上传类第10课：xss漏洞原理第11课：xss漏洞实战挖掘及防御第12课：asp数据库插马漏洞代码防御第13课：asp跳过目录漏洞实践第14课：asp web后门处理第15课：asp网站防cc与迅雷代码防御第16课：利用web漏洞扫描挖掘asp漏洞及防御第17课：asp历史漏洞盘点第18课：打造自己的asp安全防护代码第19课：asp0day挖掘实践第20课：asp0day挖掘与修复总结
