Web系统前后端漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统前后端漏洞

发布于 2022-02-08 · 24197 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-XSS基本原理

56分钟 · 1877次播放

02-XSS注入方式

70分钟 · 677次播放

03-构建XSS漏洞环境

57分钟 · 583次播放

04-XSS获取Cookie实验

54分钟 · 672次播放

05-BlueLotusXSS平台

13分钟 · 235次播放

06-XSS攻防与绕过

66分钟 · 337次播放

07-XSS闯关挑战一

39分钟 · 349次播放

08-XSS闯关挑战二

39分钟 · 178次播放

09-Python开发XSS扫描器一

51分钟 · 312次播放

10-Python开发XSS扫描器二

32分钟 · 212次播放

11-XSS扫描工具的使用

73分钟 · 247次播放

12-Kali-BeefXSS平台使用

30分钟 · 240次播放

13-文件包含漏洞原理

58分钟 · 415次播放

14-PHP伪协议利用

42分钟 · 287次播放

15-文件包含漏洞利用

69分钟 · 325次播放

16-文件上传漏洞原理

76分钟 · 341次播放

17-Upload-Labs靶场一

68分钟 · 325次播放

18-Upload-Labs靶场二

54分钟 · 1431次播放

19-Upload-Labs靶场三

49分钟 · 188次播放

20-Upload-Labs靶场四

55分钟 · 144次播放

21-Upload-Labs靶场五

64分钟 · 188次播放

22-代码审计作业分享

45分钟 · 1203次播放

23-文件下载漏洞原理

44分钟 · 7213次播放

24-文件操作类漏洞防御

25分钟 · 217次播放

25-综合靶场漏洞讲解

78分钟 · 482次播放

26-CSRF跨站请求伪造

59分钟 · 2304次播放

27-DVWA中CSRF中级

26分钟 · 312次播放

28-DVWA的Token机制

33分钟 · 306次播放

29-DVWA中CSRF高级

41分钟 · 327次播放

30-网站跨域访问的问题

66分钟 · 326次播放

31-JSONP跨域访问实现

45分钟 · 288次播放

32-JSONP跨域访问漏洞

59分钟 · 260次播放

33-CORS跨域访问漏洞

47分钟 · 191次播放

34-CSP内容安全策略一

52分钟 · 228次播放

35-CSP内容安全策略二

58分钟 · 177次播放

36-SSRF服务器请求伪造

68分钟 · 294次播放

37-SSRF漏洞利用与防御

69分钟 · 256次播放

38-XXE外部实体注入漏洞

75分钟 · 250次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练掌握XSS漏洞的实现原理与利用方法，并结合各类XSS漏洞利用平台和XSS靶场实现复杂应用 2、对CSRF、SSRF、跨域漏洞等各类前后端漏洞原理与利用方式有深刻的理解，并在真实场景中灵活运用 3、对常规的Web系统漏洞如文件上传、文件下载、文件包含、绕过技巧及靶场环境等，有充分的实战能力 4、综合利用前后端技术和通信协议等，结合相应靶场环境完成各类高级漏洞的原理与实战学习

知识要点

XSS漏洞实现原理、XSS漏洞利用平台、XSS漏洞攻击与防御、XSS闯关挑战、Kali BeefXSS平台，CSRF漏洞原理与攻防、同源策略与跨域漏洞、CSP内容安全策略、SSRF漏洞利用、文件上传漏洞原理、前端绕过、MIME类型绕过、黑名单绕过、解析机制绕过、00截断绕过、图片马绕过、二次渲染绕过、其他绕过方式、文件包含漏洞原理、本地包含与远程包含、文件包含获取Shell、PHP伪协议处理、文件下载漏洞、Upload-Lab靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Python

唐海峰 · 68人观看 · 786分钟

Python

加入收藏

C语言基础

邓乃文 · 9444人观看 · 8757分钟

C语言基础

完成《蜗牛智慧社区门禁系统》基础版

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

Python基础编程

卿淳俊 · 42744人观看 · 1698分钟

Python基础编程

Python介绍，基础知识，语法结构，数据类型，函数，闭包

加入收藏

企业响应式网站

陈中明 · 9643人观看 · 1025分钟

企业响应式网站

·清楚什么是商业网站，以及它不同维度的分类 ·能对网页项目进行相关调研和分析 ·能使用Axure等软件绘制网页设计的原型图 ·能使用PS等软件进行网页设计 ·区分响应式网站与自适应的异同 ·能设计全屏站网页项目 ·能对网页设计作品进行包装和排版展示

·网页设计基础知识 ·网页项目分析与风格参考 ·网页设计的栅格系统 ·网页设计的组成与规范 ·响应式网站与自适应网站 ·全屏站的认识与设计 ·网页项目的作品集设计

加入收藏

系统测试基础

李利敏 · 9069人观看 · 714分钟

系统测试基础

理解软件工程的各类实际问题，树立清晰的学习目标，掌握测试用例设计的常用方法和综合运用

软件工程，软件质量，系统测试流程，方法，软件测试专业术语，测试用例设计，测试报告，缺陷管理

加入收藏

MySQL数据库-凡云

魏浩然 · 439人观看 · 1583分钟

MySQL数据库-凡云

1. 掌握Linux下安装部署MySQL 2. 了解DCL,DDL 3. 熟悉DML 4. 掌握DQL 5. 掌握MySQL常用网安知识点 6. 掌握MySQL常见漏洞

MySQL安装与配置、DCL、DDL、DML、DQL、MySQL三大范式、七大约束、MySQL常见安全漏洞、MySQL常用网安知识

加入收藏

PHP靶场系统开发

邓强 · 25570人观看 · 1930分钟

PHP靶场系统开发

1、掌握Web前端开发技术HTML和JavaScript，理解Web页面的构成，为Web应用安全做好技术储备 2、掌握PHP后端开发语言，开发基于数据库应用的小型应用系统，并能够开发后台接口并对接口安全有初步认知 3、基于Linux环境配置PHP运行环境，并在Linux下完成一套小型的安全预警和管理平台的开发和测试工具 4、熟练使用PHP完成对文件、数据库、网络的操作、并完成爬虫开发、Web应用开发，掌握PHP面向对象和反序列化技术

PHP开发环境配置、HTML基础、前端页面与表单、前端页面布局、JavaScript编程基础、PHP基础语法、数组、函数、正则表达式、PHP处理POST和GET请求、AJAX与JQuery框架、利用MySQLi操作数据库、处理Session和Cookie、蜗牛笔记系统实战开发、PHP处理XML文档、PHP处理JSON、PHP文件操作、PHP爬虫开发、PHP安全平台开发、PHP高危函数、PHP面向对象、反序列化、ThinkPHP框架开发基础

加入收藏

Jenkins持续集成

王斌 · 9117人观看 · 247分钟

Jenkins持续集成

持续集成概念，Jenkins介绍，Jenkins使用，日程表，邮件通知，Jenkins+Jmeter+ant

加入收藏

Spring、SSM集成

向伟 · 30061人观看 · 1665分钟

Spring、SSM集成

使用Spring、Mybatis、SpringMVC框架实现项目开发

RBAC核心概念及数据库设计，Spring框架核心思想，基于注解使用MyBatis，SpringMVC开发Web项目

加入收藏

Redis

向伟 · 15591人观看 · 1582分钟

Redis

项目架构改进及部署

Linux安装与常用命令，搭建项目运行环境，Nginx实现负载均衡，Redis实现数据缓存及Session共享

加入收藏

Java语言基础

范程皓 · 276708人观看 · 1950分钟

Java语言基础

完成棋盘的绘制

环境搭建，基本数据类型，变量及去声明，运算符，流程控制语句，IDE绘制界面

加入收藏

接口自动化

邓家军 · 32639人观看 · 518分钟

接口自动化

综合运用Python、WebDriver、正则表达式等技术，根据DDT，KDT等思想，设计开发出WoniuTest测试框架

HTML，CSS，Selenium WebDriver框架，基础框架，DDT，KDT，POM模型，WoniuTest框架

加入收藏

基本信息

联系信息

上传资料