Java和CVE漏洞复现-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Java和CVE漏洞复现

发布于 2023-04-16 · 4766 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安18期-20230821-01-PHP面向对象.mp4

51分钟 · 485次播放

网安18期-20230821-02-抽象类与接口.mp4

30分钟 · 75次播放

网安18期-20230822-01-PHP反序列化回顾.mp4

69分钟 · 194次播放

网安18期-20230822-02-ThinkPHP基础应用.mp4

64分钟 · 66次播放

网安18期-20230822-03-ThinkPHP代码审计.mp4

71分钟 · 201次播放

网安18期-20230823-01-Java基础语法.mp4

63分钟 · 181次播放

网安18期-20230823-02-Java面向对象.mp4

58分钟 · 135次播放

网安18期-20230823-03-操作JSON和文件.mp4

60分钟 · 105次播放

网安18期-20230823-04-JSP开发基础.mp4

66分钟 · 160次播放

网安18期-20230824-01-Session与文件上传.mp4

68分钟 · 81次播放

网安18期-20230824-02-Servlet与JSP结合.mp4

74分钟 · 91次播放

网安18期-20230824-03-JSP木马原理与利用.mp4

51分钟 · 444次播放

网安18期-20230825-01-SpringBoot和Maven.mp4

63分钟 · 266次播放

网安18期-20230825-02-Java的类反射机制.mp4

42分钟 · 151次播放

网安18期-20230825-03-序列化与反序列化.mp4

49分钟 · 76次播放

网安18期-20230825-04-URLDNS反序列化链.mp4

52分钟 · 164次播放

网安18期-20230828-01-UrlDNS链再次梳理.mp4

63分钟 · 62次播放

网安18期-20230828-02-DNS带外读文件内容.mp4

82分钟 · 81次播放

网安18期-20230828-03-ApacheCC1链审计一.mp4

79分钟 · 88次播放

网安18期-20230829-01-ApacheCC1链审计二.mp4

61分钟 · 74次播放

网安18期-20230829-02-ApacheCC1链审计三.mp4

57分钟 · 47次播放

网安18期-20230829-03-ApacheCC1链及利用.mp4

53分钟 · 64次播放

网安18期-20230829-04-ApacheCC6链审计.mp4

73分钟 · 1043次播放

网安18期-20230830-01-Shiro550和721复现.mp4

45分钟 · 128次播放

网安18期-20230830-02-FastJson反序列化漏洞.mp4

71分钟 · 105次播放

网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4

43分钟 · 199次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

知识要点

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

课程详情

授课讲师

邓强

蜗牛学苑资深讲师，教学总监，四川大学硕士，系统架构师。20年软件研发、测试、管理及授课经验，精通各种开发和测试技术，如Java开发、PHP开发、Python开发、性能测试、渗透测试、安全攻防等，精通AI人工智能技术体系及底层原理，具备丰富的项目研发和实施经验，正式出版多本个人专著。从事培训事业以来学生过万，遍布国内外各大IT公司。教学严谨细致、原理讲解透彻、注重底层原理，全面培养学生各项素质。

看看TA的主页

推荐课程

SQL Server数据库

陈南 · 1384人观看 · 690分钟

SQL Server数据库

涵盖了工作中常用的各大部分技术

DDL、DML、DQL、DCL，以及视图、存储过程、索引、触发器、事务等高级操作

加入收藏

配置管理与Git

王斌 · 11547人观看 · 509分钟

配置管理与Git

git概念，工作原理和安装，配置管理组织过程，与SVN区别，git用法

加入收藏

微服务接口和UI自动化

徐小兵 · 8781人观看 · 168分钟

微服务接口和UI自动化

将各类自动化测试技术结合WoniuTicket项目实战演练，强化对自动化测试技术的综合运用

接口测试设计与实施，回归测试，冒烟测试，缺陷验证，Python+UI自动化实战，测试框架应用实战

加入收藏

系统测试基础预科

邬艳 · 7727人观看 · 427分钟

系统测试基础预科

理解软件工程的各类实际问题，理解系统测试的理论、方法与过程，熟练运用测试用例设计方法高效设计测试用例

软件工程，软件质量，系统测试流程，方法，专业术语，测试用例设计，禅道管理工具，测试报告，缺陷管理

加入收藏

H5游戏开发-贪吃蛇

邓乃文 · 1877人观看 · 203分钟

H5游戏开发-贪吃蛇

1、通过游戏开发能学到Canvas绘图技术。 2、在项目中学到音频视频的开发和使用。 3、举一反三，分析更多的H5游戏开发技巧

1、基于H5的游戏开发，深入剖析Canvas的开发技巧。 2、基于项目驱动的形式设计游戏，项目中学习H5音频视频的开发技巧。 3、基于JavaScript的算法统计游戏的数据。

加入收藏

WEB开发综合应用

范程皓 · 25168人观看 · 829分钟

WEB开发综合应用

完成个人中心及后台管理的核心功能

过滤器，监听器，个人中心，后台管理

加入收藏

算法精进之Java经典数据结构揭秘

潘光华 · 1372人观看 · 448分钟

算法精进之Java经典数据结构揭秘

不但会使用内置工具，更要从底层深入源码设计理念，轻松解决企业特定业务场景的诸多问题、直击大厂数据结构相关面试

1. 针对任意年限java开发经验群体，只要具备逻辑基础和面向对象编程就能轻松上手 2. 源码驱动的对比式教学，一门课程让您学会数据结构源码设计

加入收藏

大模型原理与部署

邓强 · 396人观看 · 926分钟

大模型原理与部署

能理解并自主Transformer和GPT架构模型，能熟练运用transformers和modelscope模型进行模型应用、模型微调、模型量化等、能够熟练部署私有化大模型并进行开发调用。

Transformer架构、编码器-解码器结构、GPT模型框架、自主开发和训练Transformer与GPT模型、HuggingFace的tansfomers框架的应用、模型微调技术、模型量化技术(peft与LLaMAFactory）、大模型实验环境构建、Ollama与OpenWebUI模型部署、大语言模型的两大托管平台：HuggingFace、ModelScope的使用、模型的下载与运行、提示词工程等。

加入收藏

Python爬虫

卿淳俊 · 17605人观看 · 1460分钟

Python爬虫

主要是针对不了解爬虫、数据分析的学员，用案例实战的形式带领大家了解和入门爬虫和数据分析可视化这个行业，为以后进入机器学习、数据挖掘行业打下基础

加入收藏

测试框架开发

邓强 · 7756人观看 · 710分钟

测试框架开发

CBT自动化测试框架，ATM模型和DDT驱动，KDT关键字驱动，图像识别自动化算法

加入收藏

Linux系统编程

邓乃文 · 5384人观看 · 1334分钟

Linux系统编程

加入收藏

Java网络编程

范程皓 · 22031人观看 · 818分钟

Java网络编程

通过和开发人员的共同工作，深入理解软件测试在项目实施过程中的迭代方式，提高对项目实施过程，开发流程，测试流程的理解，提高个人核心竞争力

基于敏捷开发过程协作完成项目，模拟项目的版本迭代过程与，完整体验真实项目实施过程

加入收藏

基本信息

联系信息

上传资料