强哥带你学网安04-web渗透
课程详情
课程详情
课程名称：强哥带你学网安04-web渗透
课程简介：本课程旨在帮助学员系统学习web渗透技术，掌握常见漏洞的原理、利用方式和防御方法。
适合人群：
- 想要系统学习web渗透的安全小白
学习收获：
- 掌握各种常见漏洞的原理、利用方式和防御方法
课程亮点：
- 包含常见的web漏洞，如SQL注入、XSS跨站脚本攻击、文件上传与下载漏洞等
- 详细讲解每个漏洞的原理和实际操作
- 提供丰富的实战案例和靶场练习
- 涵盖防御策略和漏洞防护方法
课程大纲：
- 第1章：SQL注入（包括数据类型分类、请求方法区别、union使用、布尔型盲注等）
- 第2章：XSS跨站脚本攻击（包括攻击介绍、漏洞原因、分类、防御方法等）
- 第3章：文件上传与下载漏洞（包括任意文件下载、文件上传漏洞讲解、靶场讲解等）
- 第4章：文件包含漏洞（包括漏洞介绍、日志文件利用、阅读源代码等）
- 第5章：命令执行漏洞（包括RCE漏洞讲解、用法扩展、防御方法等）
- 第6章：CSRF跨站请求伪造（包括攻击讲解、演示、防御方法等）
- 第7章：暴力破解（包括不带验证码、带验证码、带token的暴力破解等）
- 第8章：反序列化漏洞（包括什么是反序列化、类和对象讲解、php魔法函数等）
- 第9章：SSRF漏洞（包括漏洞讲解、危害、利用的伪协议、防御等）
- 第10章：XXE漏洞（包括介绍、利用演示、无回显利用方法等）
- 第11章：其他漏洞（包括逻辑漏洞概述、案例、常见漏洞讲解等）
课程目录
01 sql注入 01 什么是sql注入.mp4 02 sql注入的数据类型分类.mp4 03 sql注入请求方法的区别.mp4 04 sql注入之union的使用.mp4 05 基于函数的报错注入.mp4 06 布尔型盲注.mp4 07 时间型盲注.mp4 08 宽字节注入.mp4 09 sql注入拿所有库_表_字段和数据.mp4 10 通过sql注入写入webshell.mp4 11 asp数据库注入.mp4 12 sqlmap功能讲解.mp4 13 sqlmap的os-shell原理.mp4 14 mssql注入之sa权限.mp4 15 mssql注入之dbowner权限.mp4 16 mssql注入之public权限.mp4 17 sql注入防护01.mp4 18 sql注入防护02.mp4 19 sql注入防护03.mp4 02 xss跨站脚本攻击 01 xss攻击介绍.mp4 02 xss漏洞原因和xss的危害.mp4 03 xss分类和xss可能存在的地方.mp4 04 反射型xss演示.mp4 05 存储型和dom型演示.mp4 06 xss之钓鱼和键盘记录.mp4 07 xss攻击演示和防御.mp4 03 文件上传与下载漏洞 01 任意文件下载漏洞.mp4 02 文件上传漏洞讲解.mp4 03 文件上传靶场讲解1-8关.mp4 04 文件上传靶场讲解9-12关.mp4 05 文件上传靶场讲解13-16关.mp4 06 文件上传靶场讲解17-18条件竞争.mp4 04 文件包含漏洞 01 文件包含漏洞介绍.mp4 02 文件包含之日志文件利用.mp4 03 文件包含之阅读源代码.mp4 04 文件包含之执行任意php代码.mp4 05 文件包含漏洞总结.mp4 05 命令执行漏洞 01 rce漏洞讲解.mp4 02 rce用法扩展.mp4 03 rce漏洞防御.mp4 04 漏洞分类.mp4 05 s2-061远程命令执行漏洞复现.mp4 06 反弹shell讲解.mp4 06 csrf跨站请求伪造 01 csrf攻击讲解.mp4 02 csrf攻击演示01.mp4 03 csrf防御方法.mp4 07 暴力破解 01 不带验证码的暴力破解.mp4 02 带验证码的暴力破解.mp4 03 带token的暴力破解.mp4 04 带token的暴力破解2.mp4 05 暴力破解防御.mp4 06 使用百度ocr识别验证码.mp4 08 反序列化漏洞 01 什么是反序列化.mp4 02 类和对象讲解.mp4 03 public_private_protected的区别.mp4 04 php的魔法函数.mp4 05 php反序列化攻击演示.mp4 06 java反序列化漏洞讲解.mp4 09 ssrf漏洞 01 ssrf漏洞讲解.mp4 02 php容易造成ssrf漏洞的三个函数.mp4 03 ssrf漏洞的危害.mp4 04 ssrf漏洞利用的伪协议.mp4 05 redis未授权访问漏洞利用.mp4 06 使用dict协议写入定时任务.mp4 07 ssrf漏洞的绕过和防御.mp4 10 xxe漏洞 01 xxe漏洞的介绍.mp4 02 xxe漏洞利用演示.mp4 03 xxe漏洞无回显利用方法.mp4 04 xxe漏洞挖掘和防御.mp4 11 其他漏洞 01 逻辑漏洞的概述.mp4 02 逻辑漏洞案例.mp4 03 其他常见漏洞讲解01.mp4 04 其他常见漏洞讲解02.mp4 05 url跳转和框架钓鱼.mp4
