Java和CVE漏洞复现-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Java和CVE漏洞复现

发布于 2023-04-16 · 6614 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安18期-20230821-01-PHP面向对象.mp4

51分钟 · 591次播放

网安18期-20230821-02-抽象类与接口.mp4

30分钟 · 86次播放

网安18期-20230822-01-PHP反序列化回顾.mp4

69分钟 · 207次播放

网安18期-20230822-02-ThinkPHP基础应用.mp4

64分钟 · 79次播放

网安18期-20230822-03-ThinkPHP代码审计.mp4

71分钟 · 211次播放

网安18期-20230823-01-Java基础语法.mp4

63分钟 · 216次播放

网安18期-20230823-02-Java面向对象.mp4

58分钟 · 149次播放

网安18期-20230823-03-操作JSON和文件.mp4

60分钟 · 122次播放

网安18期-20230823-04-JSP开发基础.mp4

66分钟 · 173次播放

网安18期-20230824-01-Session与文件上传.mp4

68分钟 · 633次播放

网安18期-20230824-02-Servlet与JSP结合.mp4

74分钟 · 102次播放

网安18期-20230824-03-JSP木马原理与利用.mp4

51分钟 · 460次播放

网安18期-20230825-01-SpringBoot和Maven.mp4

63分钟 · 287次播放

网安18期-20230825-02-Java的类反射机制.mp4

42分钟 · 173次播放

网安18期-20230825-03-序列化与反序列化.mp4

49分钟 · 95次播放

网安18期-20230825-04-URLDNS反序列化链.mp4

52分钟 · 178次播放

网安18期-20230828-01-UrlDNS链再次梳理.mp4

63分钟 · 493次播放

网安18期-20230828-02-DNS带外读文件内容.mp4

82分钟 · 96次播放

网安18期-20230828-03-ApacheCC1链审计一.mp4

79分钟 · 110次播放

网安18期-20230829-01-ApacheCC1链审计二.mp4

61分钟 · 93次播放

网安18期-20230829-02-ApacheCC1链审计三.mp4

57分钟 · 64次播放

网安18期-20230829-03-ApacheCC1链及利用.mp4

53分钟 · 78次播放

网安18期-20230829-04-ApacheCC6链审计.mp4

73分钟 · 1358次播放

网安18期-20230830-01-Shiro550和721复现.mp4

45分钟 · 161次播放

网安18期-20230830-02-FastJson反序列化漏洞.mp4

71分钟 · 177次播放

网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4

43分钟 · 222次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

知识要点

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

就业辅导

刘颖聪 · 3028人观看 · 158分钟

就业辅导

通过对跳槽前的自我分析，让大家能够清楚地认识自身存在的优势和劣势，针对性地对跳槽做出充分的准备。

加入收藏

AI模型微调与RAG技术专题

邓强 · 112人观看 · 367分钟

AI模型微调与RAG技术专题

深入理解模型微调与RAG的原理、技术体系、实战应用。

#### 一、AI大模型微调实战： 1、transformers框架应用 2，基于bert模型实现文本分类微调 3，基于qwen模型实现文本生成微调 #### 二、大模型RAG实战 1，RAG技术路径与原理解析 2，基于qdrant向量数据库实现RAG问答 3，整合llamaindex框架实现RAG优化

加入收藏

C语言基础_南京

蓝峰琦 · 5953人观看 · 1873分钟

C语言基础_南京

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

网络通信协议分析-武汉

夏勇雄 · 724人观看 · 751分钟

网络通信协议分析-武汉

加入收藏

鸿蒙电商实战开发

丁玲 · 805人观看 · 259分钟

鸿蒙电商实战开发

ArkTS、ArkUI、状态管理、路由编程、组建封装、网络通信

加入收藏

鸿蒙实战开发基础

江岚 · 2311人观看 · 1675分钟

鸿蒙实战开发基础

加入收藏

MySQL数据库预科

高鹏 · 2139人观看 · 840分钟

MySQL数据库预科

加入收藏

C语言编程基础

邓强 · 2494人观看 · 950分钟

C语言编程基础

C语言基础知识，数据类型，常用语法结构，dll介绍，插件开发。

加入收藏

Java面向对象编程_成都

李柏松 · 842人观看 · 2460分钟

Java面向对象编程_成都

理解Java面向对象编程，掌握Java核心关键字的意义

加入收藏

C4D

寇海燕 · 10595人观看 · 140分钟

C4D

掌握3D场景设计，运用到设计作品中，丰富画面视觉效果，提高就业竞争力。

场景搭建、灯光材质、渲染输出

加入收藏

文本生成与AIGC

邓强 · 4291人观看 · 1378分钟

文本生成与AIGC

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，Transformer模型原理、注意力机制、编码器解码器、BERT模型、GPT 模型实现、RAG技术

AIGC文本生成技术，NPLM概率语言模型，Seq2Seq模型，注意力机制、Q/K/V、自注意力，多头注意力，注意力掩码、Transformer架构、编码器结构、解码器结构、自主开发和训练Transformer模型、RAG检索增强生成技术、利用文本数据集训练并实现文本生成

加入收藏

SpringCloud微服务架构设计硬核实战

吕晨 · 1872人观看 · 142分钟

SpringCloud微服务架构设计硬核实战

1. 微服务架构的理念及由来 2. 使用spring cloud组件搭建微服务架构 3. 落地微服务的一些实用原则

1. 微服务架构的理念及演变历程，了解为何微服务架构成为了历史的必然 2. 微服务架构主流落地方案sprongcloud的主要组件概念及使用 3. 微服务其他课题：服务划分、持续交付、监控等学到什么：

加入收藏

基本信息

联系信息

上传资料