Web系统前后端漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统前后端漏洞

发布于 2022-02-08 · 24448 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-XSS基本原理

56分钟 · 1890次播放

02-XSS注入方式

70分钟 · 684次播放

03-构建XSS漏洞环境

57分钟 · 586次播放

04-XSS获取Cookie实验

54分钟 · 676次播放

05-BlueLotusXSS平台

13分钟 · 237次播放

06-XSS攻防与绕过

66分钟 · 338次播放

07-XSS闯关挑战一

39分钟 · 350次播放

08-XSS闯关挑战二

39分钟 · 179次播放

09-Python开发XSS扫描器一

51分钟 · 313次播放

10-Python开发XSS扫描器二

32分钟 · 213次播放

11-XSS扫描工具的使用

73分钟 · 247次播放

12-Kali-BeefXSS平台使用

30分钟 · 240次播放

13-文件包含漏洞原理

58分钟 · 416次播放

14-PHP伪协议利用

42分钟 · 288次播放

15-文件包含漏洞利用

69分钟 · 326次播放

16-文件上传漏洞原理

76分钟 · 344次播放

17-Upload-Labs靶场一

68分钟 · 330次播放

18-Upload-Labs靶场二

54分钟 · 1433次播放

19-Upload-Labs靶场三

49分钟 · 189次播放

20-Upload-Labs靶场四

55分钟 · 145次播放

21-Upload-Labs靶场五

64分钟 · 189次播放

22-代码审计作业分享

45分钟 · 1203次播放

23-文件下载漏洞原理

44分钟 · 7402次播放

24-文件操作类漏洞防御

25分钟 · 220次播放

25-综合靶场漏洞讲解

78分钟 · 483次播放

26-CSRF跨站请求伪造

59分钟 · 2306次播放

27-DVWA中CSRF中级

26分钟 · 314次播放

28-DVWA的Token机制

33分钟 · 308次播放

29-DVWA中CSRF高级

41分钟 · 327次播放

30-网站跨域访问的问题

66分钟 · 326次播放

31-JSONP跨域访问实现

45分钟 · 289次播放

32-JSONP跨域访问漏洞

59分钟 · 260次播放

33-CORS跨域访问漏洞

47分钟 · 191次播放

34-CSP内容安全策略一

52分钟 · 228次播放

35-CSP内容安全策略二

58分钟 · 177次播放

36-SSRF服务器请求伪造

68分钟 · 295次播放

37-SSRF漏洞利用与防御

69分钟 · 256次播放

38-XXE外部实体注入漏洞

75分钟 · 250次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练掌握XSS漏洞的实现原理与利用方法，并结合各类XSS漏洞利用平台和XSS靶场实现复杂应用 2、对CSRF、SSRF、跨域漏洞等各类前后端漏洞原理与利用方式有深刻的理解，并在真实场景中灵活运用 3、对常规的Web系统漏洞如文件上传、文件下载、文件包含、绕过技巧及靶场环境等，有充分的实战能力 4、综合利用前后端技术和通信协议等，结合相应靶场环境完成各类高级漏洞的原理与实战学习

知识要点

XSS漏洞实现原理、XSS漏洞利用平台、XSS漏洞攻击与防御、XSS闯关挑战、Kali BeefXSS平台，CSRF漏洞原理与攻防、同源策略与跨域漏洞、CSP内容安全策略、SSRF漏洞利用、文件上传漏洞原理、前端绕过、MIME类型绕过、黑名单绕过、解析机制绕过、00截断绕过、图片马绕过、二次渲染绕过、其他绕过方式、文件包含漏洞原理、本地包含与远程包含、文件包含获取Shell、PHP伪协议处理、文件下载漏洞、Upload-Lab靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

微服务架构下利用Pipline测试及实战

杨波 · 1608人观看 · 321分钟

微服务架构下利用Pipline测试及实战

重点讲解Pipeline的相关使用方法和开发工具的应用。

在微服务架构下测试工作面临着更多的问题。通过对微服务测试的整体介绍来展现这个领域的相关概念、技术和工具，

加入收藏

Oracle应用开发

韩炜 · 3065人观看 · 134分钟

Oracle应用开发

熟练掌握Oracle的应用开发和灾难恢复。

Oracle实战开发、掌握 Oracle的基础结构

加入收藏

监控、日志与CICD

王博 · 3人观看 · 456分钟

监控、日志与CICD

加入收藏

分类与聚类算法

邓强 · 2976人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

Linux基础

卢成波 · 13人观看 · 1011分钟

Linux基础

加入收藏

微信小程序影城实战

江岚 · 3143人观看 · 180分钟

微信小程序影城实战

组件开发、请求封装、代码优化、swiper组件使用

基于微信小程序原生开发，云开发和部署、基于项目实战，掌握微信前后端实战流程

加入收藏

存储与自动运维

王博 · 0人观看 · 218分钟

存储与自动运维

加入收藏

Web前端基础

邓强 · 8827人观看 · 1681分钟

Web前端基础

利用表格，DIV+CSS完成HTML计算器的布局，并利用JavaScript编程实现计算器完整功能。为后续编程学习打下基础

Web页面元素，布局，CSS样式，盒模型，JavaScript程序设计，函数，基础算法，正则表达式

加入收藏

C++编程

韩凌 · 3213人观看 · 2025分钟

C++编程

采用C++面向对象编程思想设计蜗牛物联网监控平台系统

掌握面向对象的编程思想，类和对象，封装、构造函数，析构函数，拷贝构造函数，动态内存分配,内联函数,继承、访问修饰权限、函数重载,运算符重载，多态、抽象类、虚函数，this指针,const关键字，static成员,Lambda表达式，C++异常处理机制，泛型编程，容器，算法

加入收藏

Java数据结构与算法精讲

李小龙 · 2393人观看 · 167分钟

Java数据结构与算法精讲

阅读Java集合框架的源码

1、了解数据结构 2、用Java代码实现数据结构

加入收藏

物联网通信

罗江 · 2798人观看 · 2251分钟

物联网通信

使用不同通信协议完成智能家居的通信与平衡车项目

定时器、输入捕获、PWMI、编码器，USART、RFID、I2C、蓝牙、ZigBee通信，短距离无线通讯，蜂窝无线网络技术，LPWAN技术及常用场景，LoRa技术及应用场景，外设RFID读卡器、MPU6050姿态传感器、ASRPRO语音识别模块、JDY-25M蓝牙模块、DL-20 ZigBee模块，平衡车

加入收藏

基于Appium构建移动云测试平台

邓强 · 2483人观看 · 420分钟

基于Appium构建移动云测试平台

利用Python原生代码，多线程技术和Appium框架，构建一套云测试平台，并能够应用于企业实际项目中

本次课程总共1天时间，主要讲解Android ADB命令使用，基于Appium+Python如何对APP进行自动化测试，进而深入到如何利用测试开发技术

加入收藏

基本信息

联系信息

上传资料