Java和CVE漏洞复现-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Java和CVE漏洞复现

发布于 2023-04-16 · 6655 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安18期-20230821-01-PHP面向对象.mp4

51分钟 · 592次播放

网安18期-20230821-02-抽象类与接口.mp4

30分钟 · 86次播放

网安18期-20230822-01-PHP反序列化回顾.mp4

69分钟 · 207次播放

网安18期-20230822-02-ThinkPHP基础应用.mp4

64分钟 · 79次播放

网安18期-20230822-03-ThinkPHP代码审计.mp4

71分钟 · 211次播放

网安18期-20230823-01-Java基础语法.mp4

63分钟 · 216次播放

网安18期-20230823-02-Java面向对象.mp4

58分钟 · 149次播放

网安18期-20230823-03-操作JSON和文件.mp4

60分钟 · 122次播放

网安18期-20230823-04-JSP开发基础.mp4

66分钟 · 173次播放

网安18期-20230824-01-Session与文件上传.mp4

68分钟 · 633次播放

网安18期-20230824-02-Servlet与JSP结合.mp4

74分钟 · 102次播放

网安18期-20230824-03-JSP木马原理与利用.mp4

51分钟 · 462次播放

网安18期-20230825-01-SpringBoot和Maven.mp4

63分钟 · 287次播放

网安18期-20230825-02-Java的类反射机制.mp4

42分钟 · 173次播放

网安18期-20230825-03-序列化与反序列化.mp4

49分钟 · 95次播放

网安18期-20230825-04-URLDNS反序列化链.mp4

52分钟 · 178次播放

网安18期-20230828-01-UrlDNS链再次梳理.mp4

63分钟 · 530次播放

网安18期-20230828-02-DNS带外读文件内容.mp4

82分钟 · 96次播放

网安18期-20230828-03-ApacheCC1链审计一.mp4

79分钟 · 110次播放

网安18期-20230829-01-ApacheCC1链审计二.mp4

61分钟 · 93次播放

网安18期-20230829-02-ApacheCC1链审计三.mp4

57分钟 · 64次播放

网安18期-20230829-03-ApacheCC1链及利用.mp4

53分钟 · 79次播放

网安18期-20230829-04-ApacheCC6链审计.mp4

73分钟 · 1358次播放

网安18期-20230830-01-Shiro550和721复现.mp4

45分钟 · 161次播放

网安18期-20230830-02-FastJson反序列化漏洞.mp4

71分钟 · 177次播放

网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4

43分钟 · 222次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

知识要点

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

shell脚本

唐海峰 · 36人观看 · 1251分钟

shell脚本

加入收藏

自动化测试开发的体系架构

邓强 · 1640人观看 · 162分钟

自动化测试开发的体系架构

测试开发代替测试工具的可行性分析，测试框架开发的价值，测试框架的关键技术及原理，基于持续集成的测试开发技术与流程应用。

自动化测试解决什么问题，自动化测试和测试开发区别在哪里，什么情况下需要测试开发，测试开发的价值和应用场景，测试开发的技术体系构成及实现原理。

加入收藏

web服务器

唐海峰 · 103人观看 · 1212分钟

web服务器

加入收藏

H5游戏开发-贪吃蛇

邓乃文 · 2849人观看 · 203分钟

H5游戏开发-贪吃蛇

1、通过游戏开发能学到Canvas绘图技术。 2、在项目中学到音频视频的开发和使用。 3、举一反三，分析更多的H5游戏开发技巧

1、基于H5的游戏开发，深入剖析Canvas的开发技巧。 2、基于项目驱动的形式设计游戏，项目中学习H5音频视频的开发技巧。 3、基于JavaScript的算法统计游戏的数据。

加入收藏

京东首页菜单实战

徐朝波 · 2081人观看 · 240分钟

京东首页菜单实战

基于京东导航实战，从表现看内容的核心。

浮动定位的深入剖析，解决布局错乱的种种问题。分享网页布局中的技巧。让你不再纠结怎么排版。

加入收藏

面向对象编程

陈云 · 6664人观看 · 1695分钟

面向对象编程

理解Java面向对象编程，掌握Java核心关键字的意义

加入收藏

Python+Locust性能测试

陈南 · 2213人观看 · 213分钟

Python+Locust性能测试

基于Python+Locust编写脚本，并监控系统资源的指标

本课程将从性能测试核心基础出发，演示性能测试的主要流程

加入收藏

面向对象、集合

吴聪聪 · 3882人观看 · 1035分钟

面向对象、集合

类与对象、static，构造函数，有参构造，this，toString()；List<T>，迭代器，比较器，匿名内部类。（引导词：数据是立体的，String是平面的，用String同时记录id-name-sex-age，存取时只好大量split()和拼接，很不优雅，引入实体类，String[]变Person[]，List<String>变List<Person>。。。）

加入收藏

PS预习视频

张燕 · 1887人观看 · 651分钟

PS预习视频

学习并掌握ps软件基础操作

加入收藏

Python核心基础

杨殿杰 · 1526人观看 · 1474分钟

Python核心基础

1、Python入门：Python发展史、Python应用场景、Python开发环境搭建 2、PyCharm：PyCharm的安装、设置字体、设置快捷键、PyCharm常用设置、调试 3、Python基础知识：注释、变量以及数据类型、标识符和关键字、输入函数、输出函数、运算符、程序类型转换 4、分支和循环：if判断语句、运算符、if-else语句、while循环、for循环、break、continue 5、字符串和列表：字符串输入、字符串输出、下标和切片、字符串常见函数、列表(list)、列表的循环遍历、列表的增删改查、列表的嵌套、列表的切片 6、字典和元组：字典的增删改查、字典遍历、访问元组、修改元组、集合（set） 7、函数：函数定义、函数的类型、函数参数、函数返回值、函数嵌套、局部变量、全局变量、递归函数、匿名函数 8、文件操作：文件的打开与关闭、文件的读写、文件读写应用 9、面向对象（类和对象）：定义类、类的构成、类的__init__()方法、创建对象、理解self 10、面向对象（封装、继承）：封装、继承、父类方法重载、私有方法、魔术方法 11、匿名函数定义及使用、装饰器使用、迭代器原理及应用 12、综合案例练习

本内容涵盖 Python 环境搭建、PyCharm 使用、基础语法、数据类型、控制结构、函数与参数、包与模块、文件读写、、代码规范（为后续智能体开发、大模型对接铺垫）、面向对象思想及应用、匿名函数、装饰器、迭代器函数

加入收藏

大模型原理与部署

邓强 · 791人观看 · 926分钟

大模型原理与部署

能理解并自主Transformer和GPT架构模型，能熟练运用transformers和modelscope模型进行模型应用、模型微调、模型量化等、能够熟练部署私有化大模型并进行开发调用。

Transformer架构、编码器-解码器结构、GPT模型框架、自主开发和训练Transformer与GPT模型、HuggingFace的tansfomers框架的应用、模型微调技术、模型量化技术(peft与LLaMAFactory）、大模型实验环境构建、Ollama与OpenWebUI模型部署、大语言模型的两大托管平台：HuggingFace、ModelScope的使用、模型的下载与运行、提示词工程等。

加入收藏

Linux基础

卢成波 · 13人观看 · 1011分钟

Linux基础

加入收藏

基本信息

联系信息

上传资料