视频选集
（80/100）
1.讲师介绍+http协议+挖掘BUG
23:38
2.搭建apache+php+mysql
19:06
3.搭建域名
35:05
4.PHP变量+变量的引用
15:32
5.数据类型+字符串函数+常量+运算符+if判断+switch+while
53:46
6.补上昨天运算符与优先级
11:20
7.for循环
04:54
8.函数
48:45
9.return+引用函数
45:29
10.数组
44:18
11.时间戳+系统变量+文件操作
25:24
12.GET跟POST请求
24:45
13.三元运算符
13:16
14.mysql数据库文件类型+创建数据库+创建表+字段
26:25
15.文件包含上
04:03
16.文件包含下
06:59
17.MYSQL所有操作
47:33
18.PHP操作数据库
22:18
19.补上数据类型,自增型,搜索关键字,分页
13:05
20.面向对象
20:48
21.session与cookie的原理
37:53
22.定义cookie+cookie跨域
16:43
23.文件上传
21:43
24.可变变量
01:07
25.SQL注入的理解
12:16
26.联合注入
34:12
26.学员操作联合注入
12:03
27注入类型
06:39
28.导出数据库别名拿shell
08:04
29.读文件
03:52
30.html的锚点
07:14
31.MYSQL布尔注入
46:08
32.延时注入
15:51
33.别名的理解
08:30
34.Mysql-bug注入
11:59
35.mysql函数报错
07:07
36.如何修补SQL注入上
10:19
37.如何修补SQL注入下
03:04
38.判断是否存在注入
38:23
39.宽字节注入
06:47
40.多语句注入
06:30
41.values注入
17:15
42.delete注入
15:19
43.update型注入
10:27
44.注入常用函数
04:01
45.防火墙
22:43
46.曾删改报错注入+怎么找这种漏洞
23:47
47.其他数据库的注入
06:15
48.什么是XSS-发送ajax-实现跨域
37:07
49.理解ajax同异步之学员争辩
43:12
50.存储XSS
14:41
51.反射XSS
07:33
52.dom-xss
10:49
53.X-XSS-Protection
11:16
54.CRLF+XSS
18:34
55.xss修补
05:53
56.闭合XSS
06:08
57.搭建XSS平台
19:04
58.了解CSRF-CSRF攻击
14:38
59.csrf漏洞修补
16:49
60.xss蠕虫
07:48
61.xxe理解-xxe攻击-xxe修补
43:53
62.ssrf理解-利用-修补
18:45
63.webshell
12:56
64.空字节的理解
09:47
65.上传的流程
04:04
66.JS验证
05:22
67.截断上传
21:25
68.黑名单验证上传
09:44
69.二次上传
07:17
70.上传分析
05:11
71.mime类型绕过
05:23
72.解析漏洞
16:08
73.双文件上传
03:22
74.找上传已知漏洞
03:36
75.理解DNS
05:18
76.Sql注入利用DNS注入
21:27
77.学员搭建环境
09:33
78.其他数据库注入
01:13
79.文件包含
23:13
80.文件包含修补+上传修补
04:58
81.文件读取
06:13
82.学员利用文件包含拿webshell
25:32
83.远程代码与命令执行
15:09
84.理解序列化
05:27
85.反序列化漏洞理解
28:30
86.黑白盒exp-poc-Payload的理解
08:41
87.逻辑漏洞的理解
22:51
88.学员实战挖掘密码重置漏洞
25:53
89.提现
06:18
90.验证码漏洞
23:12
91.未授权访问
09:48
92.未授权操作
07:27
93.越权
10:14
94.什么是信息泄露
05:52
95.google的用法
07:35
96.找网站路径
07:57
97.判断网站CMS
06:18
98.Robots.txt的讲解
02:09
99.社工库的理解
03:42
顶部