创建公司 已有账号?

基本信息



联系信息

-
-

上传资料

选择营业执照图片文件


上传成功后渲染

公司环境照片(最少一张,长宽比例16:9)

课时列表
网安18期-20230821-01-PHP面向对象.mp4
网安18期-20230821-02-抽象类与接口.mp4
网安18期-20230822-01-PHP反序列化回顾.mp4
网安18期-20230822-02-ThinkPHP基础应用.mp4
网安18期-20230822-03-ThinkPHP代码审计.mp4
网安18期-20230823-01-Java基础语法.mp4
网安18期-20230823-02-Java面向对象.mp4
网安18期-20230823-03-操作JSON和文件.mp4
网安18期-20230823-04-JSP开发基础.mp4
网安18期-20230824-01-Session与文件上传.mp4
网安18期-20230824-02-Servlet与JSP结合.mp4
网安18期-20230824-03-JSP木马原理与利用.mp4
网安18期-20230825-01-SpringBoot和Maven.mp4
网安18期-20230825-02-Java的类反射机制.mp4
网安18期-20230825-03-序列化与反序列化.mp4
网安18期-20230825-04-URLDNS反序列化链.mp4
网安18期-20230828-01-UrlDNS链再次梳理.mp4
网安18期-20230828-02-DNS带外读文件内容.mp4
网安18期-20230828-03-ApacheCC1链审计一.mp4
网安18期-20230829-01-ApacheCC1链审计二.mp4
网安18期-20230829-02-ApacheCC1链审计三.mp4
网安18期-20230829-03-ApacheCC1链及利用.mp4
网安18期-20230829-04-ApacheCC6链审计.mp4
网安18期-20230830-01-Shiro550和721复现.mp4
网安18期-20230830-02-FastJson反序列化漏洞.mp4
网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4
首页 / 网络空间安全 · 第三阶段 / Java和CVE漏洞复现
发布于 2023-04-16 · 1575 次观看
展开剩余
  • 课时列表
  • 评论
  • 课程介绍
  • 资料列表
  • 教师笔记
网安18期-20230821-01-PHP面向对象.mp4
51分钟 · 167次播放
0%
网安18期-20230821-02-抽象类与接口.mp4
30分钟 · 32次播放
0%
网安18期-20230822-01-PHP反序列化回顾.mp4
69分钟 · 37次播放
0%
网安18期-20230822-02-ThinkPHP基础应用.mp4
64分钟 · 36次播放
0%
网安18期-20230822-03-ThinkPHP代码审计.mp4
71分钟 · 179次播放
0%
网安18期-20230823-01-Java基础语法.mp4
63分钟 · 71次播放
0%
网安18期-20230823-02-Java面向对象.mp4
58分钟 · 57次播放
0%
网安18期-20230823-03-操作JSON和文件.mp4
60分钟 · 45次播放
0%
网安18期-20230823-04-JSP开发基础.mp4
66分钟 · 49次播放
0%
网安18期-20230824-01-Session与文件上传.mp4
68分钟 · 35次播放
0%
网安18期-20230824-02-Servlet与JSP结合.mp4
74分钟 · 51次播放
0%
网安18期-20230824-03-JSP木马原理与利用.mp4
51分钟 · 44次播放
0%
网安18期-20230825-01-SpringBoot和Maven.mp4
63分钟 · 200次播放
0%
网安18期-20230825-02-Java的类反射机制.mp4
42分钟 · 69次播放
0%
网安18期-20230825-03-序列化与反序列化.mp4
49分钟 · 40次播放
0%
网安18期-20230825-04-URLDNS反序列化链.mp4
52分钟 · 37次播放
0%
网安18期-20230828-01-UrlDNS链再次梳理.mp4
63分钟 · 32次播放
0%
网安18期-20230828-02-DNS带外读文件内容.mp4
82分钟 · 46次播放
0%
网安18期-20230828-03-ApacheCC1链审计一.mp4
79分钟 · 52次播放
0%
网安18期-20230829-01-ApacheCC1链审计二.mp4
61分钟 · 50次播放
0%
网安18期-20230829-02-ApacheCC1链审计三.mp4
57分钟 · 28次播放
0%
网安18期-20230829-03-ApacheCC1链及利用.mp4
53分钟 · 44次播放
0%
网安18期-20230829-04-ApacheCC6链审计.mp4
73分钟 · 29次播放
0%
网安18期-20230830-01-Shiro550和721复现.mp4
45分钟 · 60次播放
0%
网安18期-20230830-02-FastJson反序列化漏洞.mp4
71分钟 · 46次播放
0%
网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4
43分钟 · 39次播放
0%

{{comment.createTime | dateForMat(comment.createTime)}}
回复
共有 条回复
回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}
回复
课程目标
1、能够利用各类安全漏洞网站的公开漏洞,或者利用搜索引擎及时查寻各类最新漏洞,并复现相应漏洞 2、分析和复现各类CVE漏洞,并在PHP和系统之外,积累更多漏洞知识和经验,理解其形成机制,提升综合竞争力 3、综合运用前述知识,从技术、方案、实现、优化等方面,初步达到中级网络安全工程师的能力
知识要点
Java漏洞利用:Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析,Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞,SRC众测平台实战
授课讲师

邓强

蜗牛学苑资深讲师,教学总监,四川大学硕士,系统架构师。20年软件研发、测试、管理及授课经验,精通各种开发和测试技术,如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等,具备丰富的项目研发和实施经验。从事培训事业以来学生过万,遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理,全面培养学生各项素质。
看看TA的主页
推荐课程
系统测试预科
系统测试预科
胡名海 · 32983人观看 · 1394分钟

系统测试预科

理解软件工程的各类实际问题,理解系统测试的理论、方法与过程,熟练运用测试用例设计方法高效设计测试用例
软件工程,软件质量,系统测试流程,方法,专业术语,测试用例设计,禅道管理工具,测试报告,缺陷管理
加入收藏
企业响应式网站
企业响应式网站
陈中明 · 6582人观看 · 1025分钟

企业响应式网站

·清楚什么是商业网站,以及它不同维度的分类 ·能对网页项目进行相关调研和分析 ·能使用Axure等软件绘制网页设计的原型图 ·能使用PS等软件进行网页设计 ·区分响应式网站与自适应的异同 ·能设计全屏站网页项目 ·能对网页设计作品进行包装和排版展示
·网页设计基础知识 ·网页项目分析与风格参考 ·网页设计的栅格系统 ·网页设计的组成与规范 ·响应式网站与自适应网站 ·全屏站的认识与设计 ·网页项目的作品集设计
加入收藏
纸飞机飞行动画游戏实战
纸飞机飞行动画游戏实战
罗启迪 · 325人观看 · 315分钟

纸飞机飞行动画游戏实战

网页特效,飞行动画游戏将带领你举一反三,学会更多的动画技能
1.针对1-2年前端开发代码经验的同学,小白也能入门完成动画设计 2. 基于3D动画需要的技术点,提升大家网页中的特效设计能力
加入收藏
面向对象、集合
面向对象、集合
高磊 · 1045人观看 · 1363分钟

面向对象、集合

类与对象、static,构造函数,有参构造,this,toString();List<T>,迭代器,比较器,匿名内部类。
人员名单面向对象化,集合化。
加入收藏
性能测试与JMeter
性能测试与JMeter
王国林 · 16657人观看 · 1674分钟

性能测试与JMeter

熟悉性能测试实施过程和规范,理解性能测试指标体系,掌握性能测试场景设计,熟练运用Python开发性能测试脚本,熟练运用Jmeter性能测试工具
性能测试原理,指标体系,场景设计,实施过程,指标监控,Web前端性能分析
加入收藏
ORM框架MyBatis
ORM框架MyBatis
范程皓 · 21458人观看 · 1523分钟

ORM框架MyBatis

完成项目案例数据访问层开发
Java高级语言特性,XML及解析,单元测试JUnit,Log4j,MyBatis实现WoniuMall的数据访问对象
加入收藏
QTP自动化测试工具
QTP自动化测试工具
邓强 · 1625人观看 · 1383分钟

QTP自动化测试工具

对象检查,网页检查,文字检查,表格检查
QTP介绍,测试用例网站
加入收藏
Java语言基础-预科
Java语言基础-预科
吴聪聪 · 13385人观看 · 2041分钟

Java语言基础-预科

熟悉Java语言的语法基础
熟悉Java语言的语法基础
加入收藏
DirectX游戏开发
DirectX游戏开发
邓强 · 1028人观看 · 190分钟

DirectX游戏开发

综合性地将C++的知识运用进来
本课程主要利用C++完成一个游戏开发任务,结合DirectX提供的接口进行操作
加入收藏
MySQL数据库
MySQL数据库
邓家军 · 1131人观看 · 849分钟

MySQL数据库

掌握常见的单表查询、多表查询、模糊匹配、分组筛选、组合查询等方法和技巧 理解事务及事务的隔离级别、理解三范式的定义和应用、熟悉索引和视图的相关知识
熟悉数据库核心概念及常用的数据类型,理解数据完整性和约束的关系 熟练使用DDL、DML、DQL、DCL操作数据库常用的对象,表,权限,用户等
加入收藏
测试框架开发
测试框架开发
邓强 · 4418人观看 · 710分钟

测试框架开发

CBT自动化测试框架,ATM模型和DDT驱动,KDT关键字驱动,图像识别自动化算法
CBT自动化测试框架,ATM模型和DDT驱动,KDT关键字驱动,图像识别自动化算法
加入收藏
Java核心编程
Java核心编程
邓强 · 4254人观看 · 1593分钟

Java核心编程

掌握面向对象思想,利用对象行为重构WoniuATM,掌握java.lang包的重要对象的应用
Java面向对象,封装,继承,多态,基本设计原则,类加载机制,常用API对象
加入收藏