Web安全渗透工程师 Web漏洞讲解 视频教程

冰点也疯狂

课程介绍：
本课程通俗易懂、深入浅出地介绍了Web应用基础、常见漏洞，最后详细的对漏洞实例进行了分析。SQL注入、XSS、CSRF等这些对于Web开发人员来说耳熟能详的，但可能一知半解的术语都将在这个课程里得到详细的剖析。
% v9 Y4 l0 b  t  ~  x1 z" ?本课程建议学生从头到尾一步步地系统性学习，也适合作为一些知识点的参考。

课程目标：
; }) W; P3 o; M7 x' v) G通过对本课程的学习，学者能够掌握Web安全漏洞实例利用方法、原理及防御。
" I) [+ ?7 m2 l& z# g3 l+ o9 [
5 j# j$ v  x; M3 i适合人群：
Web安全工程师（渗透）

7 O6 c+ i1 }( G8 c6 u1 ~课程目录：
& s( ]% K+ b4 |' T' u1 i) _第一章：基础篇
课时1：Web应用程序安全与风险
! ~; N- ^. w$ W9 a课时2：HTTP请求与响应
8 l9 r/ [% q5 ]: J. O# F课时3：HTTP方法、消息头讲解
课时4：Cookie、状态码、Web功能
课时5：URL编码讲解
课时6：HTTP方法漏洞利用
2 W% t% l' c' d, w课时7：渗透测试常见数据库、脚本语言、中间件讲解
课时8：渗透测试环境搭建
# M( a* @  s  @' O
) h- s  E' P8 q9 n+ \第二章：SQL注入攻击
课时1：注入攻击原理及自己编写一个注入点
课时2：注入式攻击-OR漏洞实战讲解
课时3：注入式攻击-MySQL手工注入基础及注入点探测
: q: s1 X( @  W课时4：注入式攻击-MySQL手工注入一个站
3 ?9 a* z7 U: ^9 J- N* Q; V课时5：注入式攻击-MySQL手工之内容获取
课时6：注入式攻击-MySQL手工注入之group_concat高效查询
0 ^! o2 ]& W8 f9 w% W; r) J课时7：注入式攻击-Cookie手工注入入门
课时8：注入式攻击-Cookie注入工具

# p. q# O% j% U% V* ~1 W4 x% ?第三章：XSS漏洞
课时1：XSS原理解析
) q6 w+ E, v8 K" `; O课时2：XSS的三种分类（DOM，反射，储存）（上）
! q0 T8 l. A6 G4 x5 P课时3：XSS的三种分类（DOM，反射，储存）（下）
/ w1 }- Z1 z" d$ M& |! t! O3 @) c2 ]
第四章：上传漏洞
. U3 f1 l% R' M课时1：上传漏洞-上传检测流程概述及客户端检测绕过
1 e; A  Y1 @3 `7 p5 M# c0 s课时2：上传漏洞-服务器检测绕过（MIME、目录路径）
( v- q, M$ ?; E4 |  M; w* ?* Q) b课时3：上传漏洞-服务器检测绕过（黑名单）
课时4：上传漏洞-服务器检测绕过（白名单）
9 k% Z1 p& n* f$ u4 l, C% \0 U课时5：上传漏洞-服务端检测绕过（文件内容检测）
课时6：上传漏洞-解析漏洞及上传攻击框架讲解
" }! r  n' X4 D" p$ x
第五章：CSRF漏洞
" J  y; O6 `, R! I$ @; r课时1：CSRF攻击原理及分类
# i2 X4 w* o$ x课时2：CSRF攻击实战
9 c# v- l4 u! x9 I! ~4 \课时3：CSRF攻击-攻击防御

1 f& x' G! A; v# O) L第六章：文件包含
/ E, A- r3 G7 O6 c( M, @课时1：文件包含漏洞分类及上传技巧
课时2：文件包含读写文件 21
课时3：文件包含高级利用及防御方法
8 ^0 `4 p2 O9 \% s3 r
第七章：验证码绕过
课时1：验证码分类及原理讲解
课时2：验证码各类方法突破分析
课时3：验证码识别暴力破解密码

2 \* t. ^7 P  Y6 u* b第八章：命令执行
+ v0 h2 D: j# z课时1：远程命令执行-OS命令执行
课时2：远程命令执行-PHP命令执行
课时3：远程命令执行-DVWA命令执行代码分析
8 n! @" s8 G# ?9 [8 l2 j课时4：jboss远程命令执行视频
+ H% ?, Q: ?2 u- \9 n: k课时5：Sturts2、Java反序列化漏洞演示
* D- ^( v* V& Q- ?  `8 ]
# Z7 P) A9 a& V# [第九章：其他漏洞
$ G! k3 @' }' U  b0 ^1 c1 G  G课时1：openSSL HeartBleed漏洞
课时2：php-multipartform-dos与Slow HTTP Denial
# o+ u# k5 C2 ?* L* o  l! D0 l课时3：逻辑、越权漏洞挖掘（上）
* s. m: _: ~( |- d& o9 I课时4：逻辑、越权漏洞挖掘（中）
课时5：逻辑、越权漏洞挖掘（下）
3 g2 @6 L5 `% m) @9 c2 y- R! h课时6：暴力猜解原理及方法
3 e0 g" H7 h$ K5 D% i9 b* [课时7：暴力猜解实战测试
" T, F9 D6 z  l' ]课时8：编辑器漏洞讲解（上）
课时9：编辑器漏洞讲解（中）
课时10：编辑器漏洞讲解（下）
) k' d( H; @1 j( Q& Y
& }* c3 }+ u* Q( j  Q第十章：综合漏洞分析
课时1：Web应用其它常见漏洞总结（上）
  k# ^2 i5 D; Y4 P- y课时2：Web应用其它常见漏洞总结（下）
8 Q+ t! k  j) Z1 p课时3：手机APP漏洞挖掘（上）
课时4：企业渗透测试方案讲解（上）
6 U# e9 E) N* Z% N课时5：企业渗透测试方案讲解（下）