Web安全渗透工程师 Web漏洞讲解 视频教程

冰点也疯狂

课程介绍：
( j6 N2 v: O3 x/ d6 Z本课程通俗易懂、深入浅出地介绍了Web应用基础、常见漏洞，最后详细的对漏洞实例进行了分析。SQL注入、XSS、CSRF等这些对于Web开发人员来说耳熟能详的，但可能一知半解的术语都将在这个课程里得到详细的剖析。
本课程建议学生从头到尾一步步地系统性学习，也适合作为一些知识点的参考。

课程目标：
; Y& h2 \& B4 j% z通过对本课程的学习，学者能够掌握Web安全漏洞实例利用方法、原理及防御。
% J8 ~9 L" e  L, x
适合人群：
Web安全工程师（渗透）
2 a  O5 x0 r7 w
课程目录：
, W2 ~5 o& }, ^; ^9 U( S' v第一章：基础篇
课时1：Web应用程序安全与风险
课时2：HTTP请求与响应
4 G1 x# o5 i" U6 [; w+ R( j课时3：HTTP方法、消息头讲解
课时4：Cookie、状态码、Web功能
课时5：URL编码讲解
, h7 c( @( Z" K* s4 c课时6：HTTP方法漏洞利用
$ Z# z- R, y6 s4 }6 ]课时7：渗透测试常见数据库、脚本语言、中间件讲解
1 U; S2 g: K7 a# t" f课时8：渗透测试环境搭建
+ |$ R4 u5 M7 t8 D9 F& w+ k5 b
第二章：SQL注入攻击
7 x9 |$ A+ q5 X, Z) r课时1：注入攻击原理及自己编写一个注入点
/ {" _: e% w# i2 D课时2：注入式攻击-OR漏洞实战讲解
课时3：注入式攻击-MySQL手工注入基础及注入点探测
课时4：注入式攻击-MySQL手工注入一个站
: a, b7 A4 J9 B; ?: l7 h" j  u课时5：注入式攻击-MySQL手工之内容获取
课时6：注入式攻击-MySQL手工注入之group_concat高效查询
课时7：注入式攻击-Cookie手工注入入门
- p3 z- Q) p8 Y. p& L课时8：注入式攻击-Cookie注入工具
) q8 W; N8 [# {1 b9 k" i
( s3 v3 D1 Y, A: T+ m第三章：XSS漏洞
课时1：XSS原理解析
课时2：XSS的三种分类（DOM，反射，储存）（上）
/ @1 a' j, J, i' J( Y( R课时3：XSS的三种分类（DOM，反射，储存）（下）

/ T8 S6 m; X5 A: Y第四章：上传漏洞
课时1：上传漏洞-上传检测流程概述及客户端检测绕过
8 k8 N. n2 U* x: ^; l课时2：上传漏洞-服务器检测绕过（MIME、目录路径）
课时3：上传漏洞-服务器检测绕过（黑名单）
课时4：上传漏洞-服务器检测绕过（白名单）
7 e% W3 O+ h" I, L( d' K! T: E课时5：上传漏洞-服务端检测绕过（文件内容检测）
1 e) d/ Z7 ^' [' q8 X& i3 H课时6：上传漏洞-解析漏洞及上传攻击框架讲解
0 w3 E; J) S& M5 g  o/ t
8 _' T* C! S! T+ Y第五章：CSRF漏洞
课时1：CSRF攻击原理及分类
% s8 `& q- S  \( I; H2 V课时2：CSRF攻击实战
' ?* D! k1 W7 \课时3：CSRF攻击-攻击防御
( w2 a+ S7 z/ G0 U
5 }0 s, r  x( f& c5 e; V第六章：文件包含
( |! P5 w5 m/ I# {. @- z( Y) `8 y课时1：文件包含漏洞分类及上传技巧
: N( n* i' m! {4 X课时2：文件包含读写文件 21
课时3：文件包含高级利用及防御方法
8 t  \4 a) u' {. \' x
' y6 d) [* ~0 a. S第七章：验证码绕过
( {- d. ^& q) E- o课时1：验证码分类及原理讲解
7 N9 e4 I5 h- i  ^5 _2 h' T5 O; u课时2：验证码各类方法突破分析
课时3：验证码识别暴力破解密码
/ C. k4 V+ `6 x3 Y: p! {1 M
- d2 R* [# I8 S) ]4 _第八章：命令执行
9 U# m) S8 v1 o1 F课时1：远程命令执行-OS命令执行
课时2：远程命令执行-PHP命令执行
4 l3 b8 A* N; L) b) r% C% _3 C, J课时3：远程命令执行-DVWA命令执行代码分析
课时4：jboss远程命令执行视频
课时5：Sturts2、Java反序列化漏洞演示
8 A. _2 x) }: Z" }5 {, X# j6 N7 v
第九章：其他漏洞
课时1：openSSL HeartBleed漏洞
) t5 y* B* w/ E+ k课时2：php-multipartform-dos与Slow HTTP Denial
  N! r( q1 A$ t- n  x0 e课时3：逻辑、越权漏洞挖掘（上）
) B/ A, W! q" \课时4：逻辑、越权漏洞挖掘（中）
课时5：逻辑、越权漏洞挖掘（下）
' o* Q" y( W. r% ^; g6 b课时6：暴力猜解原理及方法
* T; S: z/ p7 m) i, v( w课时7：暴力猜解实战测试
  Y3 G+ D9 c4 E9 Y课时8：编辑器漏洞讲解（上）
课时9：编辑器漏洞讲解（中）
课时10：编辑器漏洞讲解（下）

第十章：综合漏洞分析
课时1：Web应用其它常见漏洞总结（上）
课时2：Web应用其它常见漏洞总结（下）
课时3：手机APP漏洞挖掘（上）
课时4：企业渗透测试方案讲解（上）
课时5：企业渗透测试方案讲解（下）
1 w2 N8 @6 D1 k0 U% `