投稿

渗透测试全套教程（web安全基础）

2.4万

33

2018-11-07 14:43:00

转自http://www.52studyit.com 2018渗透测试室内培训线下一对一，渗透测试全套教程(从原理到实战, 近200课时） web安全基础

yt隐瞳发消息

还在翻网页？已经过时了

25.SQL注入的理解

12:16

26.联合注入

34:12

26.学员操作联合注入

12:02

27注入类型

06:39

28.导出数据库别名拿shell

08:04

29.读文件

03:51

30.html的锚点

07:13

31.MYSQL布尔注入

46:08

32.延时注入

15:50

33.别名的理解

08:29

34.Mysql-bug注入

11:58

35.mysql函数报错

07:06

36.如何修补SQL注入上

10:19

37.如何修补SQL注入下

03:03

38.判断是否存在注入

38:23

39.宽字节注入

06:46

40.多语句注入

06:29

41.values注入

17:14

42.delete注入

15:19

43.update型注入

10:26

44.注入常用函数

04:00

45.防火墙

22:42

48.什么是XSS-发送ajax-实现跨域

37:07

49.理解ajax同异步之学员争辩

43:12

50.存储XSS

14:41

51.反射XSS

07:33

52.dom-xss

10:49

53.X-XSS-Protection

11:16

54.CRLF+XSS

18:33

55.xss修补

05:52

56.闭合XSS

06:07

57.搭建XSS平台

19:03

58.了解CSRF-CSRF攻击

14:38

59.csrf漏洞修补

16:48

60.xss蠕虫

07:47

61.xxe理解-xxe攻击-xxe修补

43:52

62.ssrf理解-利用-修补

18:45

63.webshell

12:55

64.空字节的理解

09:46

65.上传的流程

04:04

66.JS验证

05:21

67.截断上传

21:24

68.黑名单验证上传

09:43

69.二次上传

07:16

70.上传分析

05:10

71.mime类型绕过

05:22

72.解析漏洞

16:07

73.双文件上传

03:21

74.找上传已知漏洞

03:36

75.理解DNS

05:17

76.Sql注入利用DNS注入

21:27

77.学员搭建环境

09:32

78.其他数据库注入

01:12

79.文件包含

23:12

80.文件包含修补+上传修补

04:58

81.文件读取

06:13

82.学员利用文件包含拿webshell

25:32

83.远程代码与命令执行

15:09

84.理解序列化

05:26

85.反序列化漏洞理解

28:29

86.黑白盒exp-poc-Payload的理解

08:40

87.逻辑漏洞的理解

22:50

88.学员实战挖掘密码重置漏洞

25:52

89.提现

06:17

90.验证码漏洞

23:11

91.未授权访问

09:47

92.未授权操作

07:26

93.越权

10:13

94.什么是信息泄露

05:51

95.google的用法

07:35

96.找网站路径

07:57

97.判断网站CMS

06:17

98.Robots.txt的讲解

02:08

99.社工库的理解

03:41

顶部