实战Web安全测试视频课程（第一部分）

天亮说晚安

课程目标：
通过培训后可以成为web安全工程师，查找漏洞并修补漏洞，达到职业的水准。也可以成为漏洞平台白帽子获取奖金。

! F, J: f0 f$ u( q& G9 l7 v8 Q3 v适用人群：
大学生 渗透测试人员 安全爱好者 IT相关人员 运维人员等。
2 D' U% X' [4 |/ S  X' }% m+ m0 w  W
课程目录：
* G7 R3 }$ E$ {3 e: E: }01 课程介绍
02 struts2漏洞和phpmyadmin批量拿网站shell
03 web渗透框架（N种漏洞经验）简述
04 实战演示北京谋智火狐信息技术有限公司多个网站漏洞方法
9 E1 ~' K$ i/ U& V2 H05 最新翻墙-渗透工具包分享-常见的注入工具和使用方法
; y/ e' [1 P0 z# m: _2 f06 web渗透流程-多种扫描漏洞工具使用方法简述
07 实战演示批量寻找注入点进后台
% u- [7 `# a) F( B$ A08 某安全群友发出某站-利用在线编辑器ewebeditor拿webshell全过程
09 实战博彩网站-IIS put漏洞拿shell
10 struts2漏洞利用上传拿shell---实例讲解中国电信 北京大学等
11 神器Burpsuite安装
* Y4 y, J/ G% j, t4 w, A12 Burpsuite改包上传拿webshell
# C# `! v7 G$ m4 U13 实战演示burpsuite破解webshell密码asp php aspx jsp
* u3 I; a: r2 M1 x6 R* ]14 实战演示手工SQL注入之联合查询
; v$ H/ D4 {: i/ j; f1 q/ ~15 实战演示手工SQL注入之半猜解查询
16 实战演示网站挂黑页过程
17 实战演示数据库偏移SQL注入
2 w- J, }  M1 p3 }  L) I18 实战演示post请求-搜索型SQL注入
0 c& ]" Q5 X" P! t9 N: s9 n3 y19 实战演示字符型SQL注入
/ i" [# J! b; ^1 i9 m" ]  i20 实战演示万能密码批量登录网站后台
  y& T, N! N4 |21 实战演示万能密码谷歌关键字批量进后台
3 f7 R! S" f3 Z' t0 V7 _; u22 实战演示利用数据库备份拿webshell
: o) A/ h) t! ?7 y6 ^( f! k- ?24 旁注及C段和找后台方法
( p" j1 {0 i+ `$ e25 实战演示Cookies注入-突破防注入系统
+ @+ J) i* y* L( S/ f  W' |" r26 SQL几种提交方式注入
27 漏洞平台获取奖金简单讲解
2 ^- Y% |# J! }! j  a6 D28 第一部分课程总结
. `# U, i- y; e/ z; T6 I29 挖洞的真实收入 工作的真实收入。