Web系统前后端漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统前后端漏洞

发布于 2022-02-08 · 24747 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-XSS基本原理

56分钟 · 1900次播放

02-XSS注入方式

70分钟 · 688次播放

03-构建XSS漏洞环境

57分钟 · 592次播放

04-XSS获取Cookie实验

54分钟 · 683次播放

05-BlueLotusXSS平台

13分钟 · 241次播放

06-XSS攻防与绕过

66分钟 · 342次播放

07-XSS闯关挑战一

39分钟 · 354次播放

08-XSS闯关挑战二

39分钟 · 184次播放

09-Python开发XSS扫描器一

51分钟 · 317次播放

10-Python开发XSS扫描器二

32分钟 · 217次播放

11-XSS扫描工具的使用

73分钟 · 255次播放

12-Kali-BeefXSS平台使用

30分钟 · 245次播放

13-文件包含漏洞原理

58分钟 · 421次播放

14-PHP伪协议利用

42分钟 · 297次播放

15-文件包含漏洞利用

69分钟 · 332次播放

16-文件上传漏洞原理

76分钟 · 349次播放

17-Upload-Labs靶场一

68分钟 · 334次播放

18-Upload-Labs靶场二

54分钟 · 1437次播放

19-Upload-Labs靶场三

49分钟 · 193次播放

20-Upload-Labs靶场四

55分钟 · 149次播放

21-Upload-Labs靶场五

64分钟 · 193次播放

22-代码审计作业分享

45分钟 · 1208次播放

23-文件下载漏洞原理

44分钟 · 7513次播放

24-文件操作类漏洞防御

25分钟 · 224次播放

25-综合靶场漏洞讲解

78分钟 · 488次播放

26-CSRF跨站请求伪造

59分钟 · 2312次播放

27-DVWA中CSRF中级

26分钟 · 320次播放

28-DVWA的Token机制

33分钟 · 312次播放

29-DVWA中CSRF高级

41分钟 · 332次播放

30-网站跨域访问的问题

66分钟 · 331次播放

31-JSONP跨域访问实现

45分钟 · 294次播放

32-JSONP跨域访问漏洞

59分钟 · 264次播放

33-CORS跨域访问漏洞

47分钟 · 195次播放

34-CSP内容安全策略一

52分钟 · 233次播放

35-CSP内容安全策略二

58分钟 · 181次播放

36-SSRF服务器请求伪造

68分钟 · 301次播放

37-SSRF漏洞利用与防御

69分钟 · 261次播放

38-XXE外部实体注入漏洞

75分钟 · 255次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练掌握XSS漏洞的实现原理与利用方法，并结合各类XSS漏洞利用平台和XSS靶场实现复杂应用 2、对CSRF、SSRF、跨域漏洞等各类前后端漏洞原理与利用方式有深刻的理解，并在真实场景中灵活运用 3、对常规的Web系统漏洞如文件上传、文件下载、文件包含、绕过技巧及靶场环境等，有充分的实战能力 4、综合利用前后端技术和通信协议等，结合相应靶场环境完成各类高级漏洞的原理与实战学习

知识要点

XSS漏洞实现原理、XSS漏洞利用平台、XSS漏洞攻击与防御、XSS闯关挑战、Kali BeefXSS平台，CSRF漏洞原理与攻防、同源策略与跨域漏洞、CSP内容安全策略、SSRF漏洞利用、文件上传漏洞原理、前端绕过、MIME类型绕过、黑名单绕过、解析机制绕过、00截断绕过、图片马绕过、二次渲染绕过、其他绕过方式、文件包含漏洞原理、本地包含与远程包含、文件包含获取Shell、PHP伪协议处理、文件下载漏洞、Upload-Lab靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

鸿蒙智慧屏应用开发(JS版)

邓乃文 · 2350人观看 · 290分钟

鸿蒙智慧屏应用开发(JS版)

学习新技术，丰富自身开发技术栈。

鸿蒙项目的完整开发流程及上线部署、鸿蒙常见问题梳理及解决

加入收藏

JavaScript核心实战

徐朝波 · 5667人观看 · 1532分钟

JavaScript核心实战

1. 掌握JavaScript基础语法，熟悉基础算法练习，熟悉数组数据存储方式，函数的综合应用 2. 熟练使用DOM完成页面设计，掌握事件机制、节点和属性的操作 3. 掌握 TypeScript的高级特性，熟练掌握闭包、作用域链、IIFE、内存空间分类、面向对象设计、原型和原型链等等 4. 掌握ES6及后续版本的主要特性并灵活运用，Promise、await&async、generator、解构赋值、扩展运算、严格模式等等 5. 熟悉TypeScript接口编程、泛型、面向对象、高级编程、模块化等等

Javascript发展历程、JavaScript基础语法、循环判断逻辑、数据类型、数组应用、排序算法、函数应用、基础的ES6语法、作用域和作用域链、常用的api、前端数据抽象、箭头函数、字符串规则 TypeScript核心概念、变量提升函数提升、枚举类型、IIFE、接口编程、递归编程、类型断言、面向对象编程、原生对象、继承、泛型编程、泛型工具、高级类型检查、模块化编程概念

加入收藏

Ps+AI

罗斌 · 1586人观看 · 1701分钟

Ps+AI

PS+AI

加入收藏

分类与聚类算法

邓强 · 1208人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

补充课程

徐小兵 · 46人观看 · 725分钟

补充课程

掌握自选扩展课程提升就业竞争力

Python基础与科学计算、算法数学基础、spring全家桶微服务组件,OpenStack云平台，中间件补充,安全防御与运营保障

加入收藏

RFT自动化测试工具

邓强 · 3778人观看 · 559分钟

RFT自动化测试工具

RTF安装，GUI/CS架构介绍，RTF配置，录制与回放，RFT及Java自动化测试脚本开发，基础框架开发等

某电脑运营商内部培训内容，包括GUI自动化测试技术体系详解

加入收藏

RobotFramework框架架构分析及应用实战

李利敏 · 1993人观看 · 162分钟

RobotFramework框架架构分析及应用实战

1、独立部署RF环境。 2、深入理解RF架构的实现原理和架构。 3、熟练掌握RF脚本编写以及在实际测试应用中的使用。

1、认识RobotFramework基本结构和操作原理。 2、Python原生实现RF Like关键字驱动框架。 3、基于数据驱动完成web自动化测试实战

加入收藏

面向对象编程_南京

冯延文 · 5240人观看 · 712分钟

面向对象编程_南京

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

Python核心基础

杨殿杰 · 2145人观看 · 1474分钟

Python核心基础

1、Python入门：Python发展史、Python应用场景、Python开发环境搭建 2、PyCharm：PyCharm的安装、设置字体、设置快捷键、PyCharm常用设置、调试 3、Python基础知识：注释、变量以及数据类型、标识符和关键字、输入函数、输出函数、运算符、程序类型转换 4、分支和循环：if判断语句、运算符、if-else语句、while循环、for循环、break、continue 5、字符串和列表：字符串输入、字符串输出、下标和切片、字符串常见函数、列表(list)、列表的循环遍历、列表的增删改查、列表的嵌套、列表的切片 6、字典和元组：字典的增删改查、字典遍历、访问元组、修改元组、集合（set） 7、函数：函数定义、函数的类型、函数参数、函数返回值、函数嵌套、局部变量、全局变量、递归函数、匿名函数 8、文件操作：文件的打开与关闭、文件的读写、文件读写应用 9、面向对象（类和对象）：定义类、类的构成、类的__init__()方法、创建对象、理解self 10、面向对象（封装、继承）：封装、继承、父类方法重载、私有方法、魔术方法 11、匿名函数定义及使用、装饰器使用、迭代器原理及应用 12、综合案例练习

本内容涵盖 Python 环境搭建、PyCharm 使用、基础语法、数据类型、控制结构、函数与参数、包与模块、文件读写、、代码规范（为后续智能体开发、大模型对接铺垫）、面向对象思想及应用、匿名函数、装饰器、迭代器函数

加入收藏

JAVA技术面试辅导公开课

吴聪聪 · 2118人观看 · 165分钟

JAVA技术面试辅导公开课

展望未来，分析企业需求变化趋势。

1.精准切出企业技术需求命脉。 2.超级效率的复习和刷题方法。

加入收藏

tsung性能测试实战

梁爽 · 1795人观看 · 133分钟

tsung性能测试实战

熟练掌握性能测试工具tusng的使用

熟悉性能测试原理和实施准则。掌握性能测试点的提取和性能测试实施方法

加入收藏

网络通信协议分析-武汉

夏勇雄 · 850人观看 · 751分钟

网络通信协议分析-武汉

加入收藏

基本信息

联系信息

上传资料