Java和CVE漏洞复现-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Java和CVE漏洞复现

发布于 2023-04-16 · 6459 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安18期-20230821-01-PHP面向对象.mp4

51分钟 · 581次播放

网安18期-20230821-02-抽象类与接口.mp4

30分钟 · 85次播放

网安18期-20230822-01-PHP反序列化回顾.mp4

69分钟 · 206次播放

网安18期-20230822-02-ThinkPHP基础应用.mp4

64分钟 · 76次播放

网安18期-20230822-03-ThinkPHP代码审计.mp4

71分钟 · 210次播放

网安18期-20230823-01-Java基础语法.mp4

63分钟 · 215次播放

网安18期-20230823-02-Java面向对象.mp4

58分钟 · 148次播放

网安18期-20230823-03-操作JSON和文件.mp4

60分钟 · 121次播放

网安18期-20230823-04-JSP开发基础.mp4

66分钟 · 171次播放

网安18期-20230824-01-Session与文件上传.mp4

68分钟 · 632次播放

网安18期-20230824-02-Servlet与JSP结合.mp4

74分钟 · 101次播放

网安18期-20230824-03-JSP木马原理与利用.mp4

51分钟 · 457次播放

网安18期-20230825-01-SpringBoot和Maven.mp4

63分钟 · 286次播放

网安18期-20230825-02-Java的类反射机制.mp4

42分钟 · 172次播放

网安18期-20230825-03-序列化与反序列化.mp4

49分钟 · 94次播放

网安18期-20230825-04-URLDNS反序列化链.mp4

52分钟 · 177次播放

网安18期-20230828-01-UrlDNS链再次梳理.mp4

63分钟 · 384次播放

网安18期-20230828-02-DNS带外读文件内容.mp4

82分钟 · 95次播放

网安18期-20230828-03-ApacheCC1链审计一.mp4

79分钟 · 108次播放

网安18期-20230829-01-ApacheCC1链审计二.mp4

61分钟 · 92次播放

网安18期-20230829-02-ApacheCC1链审计三.mp4

57分钟 · 63次播放

网安18期-20230829-03-ApacheCC1链及利用.mp4

53分钟 · 77次播放

网安18期-20230829-04-ApacheCC6链审计.mp4

73分钟 · 1356次播放

网安18期-20230830-01-Shiro550和721复现.mp4

45分钟 · 158次播放

网安18期-20230830-02-FastJson反序列化漏洞.mp4

71分钟 · 176次播放

网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4

43分钟 · 218次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

知识要点

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

算法精进之Java经典数据结构揭秘

潘光华 · 1993人观看 · 448分钟

算法精进之Java经典数据结构揭秘

不但会使用内置工具，更要从底层深入源码设计理念，轻松解决企业特定业务场景的诸多问题、直击大厂数据结构相关面试

1. 针对任意年限java开发经验群体，只要具备逻辑基础和面向对象编程就能轻松上手 2. 源码驱动的对比式教学，一门课程让您学会数据结构源码设计

加入收藏

Java面向对象编程

潘光华 · 5943人观看 · 1975分钟

Java面向对象编程

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

LoadRunner性能测试

邓强 · 30340人观看 · 918分钟

LoadRunner性能测试

LoadRunner介绍，VuGen脚本开发，Controller指标监控，Analysis硬件指标分析，测试方案设计

加入收藏

网页布局实战

徐朝波 · 5533人观看 · 3138分钟

网页布局实战

1. 熟练掌握HTML5、CSS3、Less、Sass，独立实现基础页面布局、页面性能优化、考虑用户性能体验 2. 熟练运用HTML+CSS特性完成页面布局、掌握常见的兼容性处理，浮动布局和弹性布局的对比和使用常见 3. 熟练应用CSS3技术，动画、弹性盒模型设计网页，熟练的完成页面动画设计，并优化网页的布局

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

Python开发基础预科

卿淳俊 · 4820人观看 · 1473分钟

Python开发基础预科

类和对象的定义及使用、Python中封装、继承和多态特性

Python语言简介、Python安装配置、Python基本语法及编程规范、Python六大基本数据类型使用、Python循环及判断控制语言、Python函数定义及使用、Python模块及包导入机制、面向对象的编程概念、面向对象编程

加入收藏

存储监控与自动运维

徐小兵 · 34人观看 · 1029分钟

存储监控与自动运维

通过自动运维平台与自动监控平台对项目进行监控

SAN存储，glusterfs分布式存储，ceph集群，owncloud存储，自动化运维ansible，监控与告警服务zabbix与prometheus zabbix报警与zabbixproxy，Kibana安装与使用，Nginx日志收集，logstash插件使用，ELK集群部署，Git使用，gitlab安装使用，Jenkins持续集成

加入收藏

网络安全与运维基础 / Linux操作与应用部署

高鹏 · 42人观看 · 1976分钟

网络安全与运维基础 / Linux操作与应用部署

加入收藏

Java语言基础-预科

陈云 · 25854人观看 · 1833分钟

Java语言基础-预科

熟悉Java语言的语法基础

环境搭建，基本数据类型，变量及其声明，运算符，流程控制语句，数组及其应用

加入收藏

文本生成与AIGC

邓强 · 4291人观看 · 1378分钟

文本生成与AIGC

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，Transformer模型原理、注意力机制、编码器解码器、BERT模型、GPT 模型实现、RAG技术

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，注意力机制、Q/K/V、自注意力，多头注意力，注意力掩码、Transformer架构、编码器结构、解码器结构、自主开发和训练Transformer模型、RAG检索增强生成技术、利用文本数据集训练并实现文本生成

加入收藏

PHP靶场系统开发

邓强 · 25668人观看 · 1930分钟

PHP靶场系统开发

1、掌握Web前端开发技术HTML和JavaScript，理解Web页面的构成，为Web应用安全做好技术储备 2、掌握PHP后端开发语言，开发基于数据库应用的小型应用系统，并能够开发后台接口并对接口安全有初步认知 3、基于Linux环境配置PHP运行环境，并在Linux下完成一套小型的安全预警和管理平台的开发和测试工具 4、熟练使用PHP完成对文件、数据库、网络的操作、并完成爬虫开发、Web应用开发，掌握PHP面向对象和反序列化技术

PHP开发环境配置、HTML基础、前端页面与表单、前端页面布局、JavaScript编程基础、PHP基础语法、数组、函数、正则表达式、PHP处理POST和GET请求、AJAX与JQuery框架、利用MySQLi操作数据库、处理Session和Cookie、蜗牛笔记系统实战开发、PHP处理XML文档、PHP处理JSON、PHP文件操作、PHP爬虫开发、PHP安全平台开发、PHP高危函数、PHP面向对象、反序列化、ThinkPHP框架开发基础

加入收藏

基于图像识别的自动化测试框架

邓强 · 2066人观看 · 412分钟

基于图像识别的自动化测试框架

主要为大家讲解算法实现和框架开发的思路与具体代码实现。同时为大家讲解基于OpenCV的Java版和Python版代码实现。

本课程将基于Java原生代码，来实现一套基于图像识别的自动化测试框架，以应用于PC端和移动端各类GUI自动化测试。

加入收藏

JavaScript核心实战

徐朝波 · 5426人观看 · 1532分钟

JavaScript核心实战

1. 掌握JavaScript基础语法，熟悉基础算法练习，熟悉数组数据存储方式，函数的综合应用 2. 熟练使用DOM完成页面设计，掌握事件机制、节点和属性的操作 3. 掌握 TypeScript的高级特性，熟练掌握闭包、作用域链、IIFE、内存空间分类、面向对象设计、原型和原型链等等 4. 掌握ES6及后续版本的主要特性并灵活运用，Promise、await&async、generator、解构赋值、扩展运算、严格模式等等 5. 熟悉TypeScript接口编程、泛型、面向对象、高级编程、模块化等等

Javascript发展历程、JavaScript基础语法、循环判断逻辑、数据类型、数组应用、排序算法、函数应用、基础的ES6语法、作用域和作用域链、常用的api、前端数据抽象、箭头函数、字符串规则 TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

基本信息

联系信息

上传资料