Web安全渗透工程师 Web漏洞讲解 视频教程

冰点也疯狂

课程介绍：
. D/ z; Q" t2 K) H2 n  u本课程通俗易懂、深入浅出地介绍了Web应用基础、常见漏洞，最后详细的对漏洞实例进行了分析。SQL注入、XSS、CSRF等这些对于Web开发人员来说耳熟能详的，但可能一知半解的术语都将在这个课程里得到详细的剖析。
! n5 t2 ~& G6 T& d) M1 Z本课程建议学生从头到尾一步步地系统性学习，也适合作为一些知识点的参考。
, e: `8 S$ a4 d# `9 Z6 a) K
课程目标：
通过对本课程的学习，学者能够掌握Web安全漏洞实例利用方法、原理及防御。
  _) U# ~5 @2 ]* c* ?
适合人群：
+ L" @8 E, ]2 C1 P- f3 W+ t9 |Web安全工程师（渗透）
, J( o  y1 [5 M7 F
课程目录：
第一章：基础篇
; A% S: b: u1 u3 B课时1：Web应用程序安全与风险
8 s7 U0 J( h/ `$ M  d. ^课时2：HTTP请求与响应
, R  H0 `  @% o, y课时3：HTTP方法、消息头讲解
7 I$ a, c+ d  N# B- c课时4：Cookie、状态码、Web功能
课时5：URL编码讲解
  t' o* v, z+ \( `6 @6 Z4 G$ S课时6：HTTP方法漏洞利用
课时7：渗透测试常见数据库、脚本语言、中间件讲解
课时8：渗透测试环境搭建

第二章：SQL注入攻击
. z* V$ }! ^$ O: |3 T6 u3 t0 m课时1：注入攻击原理及自己编写一个注入点
4 g  Z% o; P- D' [# K4 G课时2：注入式攻击-OR漏洞实战讲解
" D8 d% O$ q, G, R, `" K课时3：注入式攻击-MySQL手工注入基础及注入点探测
8 |/ N7 {+ R- @) p# ~% V课时4：注入式攻击-MySQL手工注入一个站
/ Q" g. ]6 \( A( H2 E( ^" y  u+ ^课时5：注入式攻击-MySQL手工之内容获取
: \) B' T# F  K课时6：注入式攻击-MySQL手工注入之group_concat高效查询
课时7：注入式攻击-Cookie手工注入入门
课时8：注入式攻击-Cookie注入工具

) P& }$ [$ s& R* K第三章：XSS漏洞
课时1：XSS原理解析
7 I! _" h" J8 f8 W% u2 K; \课时2：XSS的三种分类（DOM，反射，储存）（上）
) A3 \9 w: P6 l9 C7 c课时3：XSS的三种分类（DOM，反射，储存）（下）

第四章：上传漏洞
- ~# s6 f# k/ N% f8 a  e/ U课时1：上传漏洞-上传检测流程概述及客户端检测绕过
课时2：上传漏洞-服务器检测绕过（MIME、目录路径）
课时3：上传漏洞-服务器检测绕过（黑名单）
课时4：上传漏洞-服务器检测绕过（白名单）
- a6 b$ H8 s2 V8 a课时5：上传漏洞-服务端检测绕过（文件内容检测）
课时6：上传漏洞-解析漏洞及上传攻击框架讲解
# d! X% t9 y6 l
第五章：CSRF漏洞
, T: S( d. n% H. n课时1：CSRF攻击原理及分类
+ w; [- E% i! t课时2：CSRF攻击实战
5 P+ p5 t) F* q8 y5 [3 r课时3：CSRF攻击-攻击防御
' v* \! O7 w, \/ a- J  d3 f
第六章：文件包含
课时1：文件包含漏洞分类及上传技巧
课时2：文件包含读写文件 21
0 {9 U: |4 E; D, g3 ~4 Q课时3：文件包含高级利用及防御方法
" C' p/ H$ Y5 X$ @
第七章：验证码绕过
课时1：验证码分类及原理讲解
! B* _. V& S* C! ]课时2：验证码各类方法突破分析
5 a1 I1 l* E( ]2 U课时3：验证码识别暴力破解密码
- Z# Z0 |" _! B+ t# [
第八章：命令执行
课时1：远程命令执行-OS命令执行
课时2：远程命令执行-PHP命令执行
课时3：远程命令执行-DVWA命令执行代码分析
& D- _1 J  d; M4 u+ i) x+ g课时4：jboss远程命令执行视频
4 r8 Y7 R$ v2 c/ H# R课时5：Sturts2、Java反序列化漏洞演示
5 Y3 f1 M1 ~. L2 R% w1 O" v
# r$ W1 ?0 F0 }; {; k第九章：其他漏洞
课时1：openSSL HeartBleed漏洞
课时2：php-multipartform-dos与Slow HTTP Denial
课时3：逻辑、越权漏洞挖掘（上）
% t8 Q8 U7 d: q, j; D+ ~课时4：逻辑、越权漏洞挖掘（中）
+ i7 @4 g* a5 Z: t2 R2 o课时5：逻辑、越权漏洞挖掘（下）
/ {% t: N+ w4 n* f) y课时6：暴力猜解原理及方法
课时7：暴力猜解实战测试
课时8：编辑器漏洞讲解（上）
) b; K1 P' e1 y( ]2 E* [课时9：编辑器漏洞讲解（中）
课时10：编辑器漏洞讲解（下）
% Y4 j- F( }/ y* ^! X, A
$ o& U6 L, @( c: E第十章：综合漏洞分析
/ m0 ~# {7 }. b: h" L课时1：Web应用其它常见漏洞总结（上）
课时2：Web应用其它常见漏洞总结（下）
课时3：手机APP漏洞挖掘（上）
) r8 A( ]9 E: w- j课时4：企业渗透测试方案讲解（上）
课时5：企业渗透测试方案讲解（下）
% J# {2 N; T/ i% ^3 _
; c/ v" b2 m3 V2 i- U9 g) _