Web系统前后端漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统前后端漏洞

发布于 2022-02-08 · 24290 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-XSS基本原理

56分钟 · 1881次播放

02-XSS注入方式

70分钟 · 681次播放

03-构建XSS漏洞环境

57分钟 · 585次播放

04-XSS获取Cookie实验

54分钟 · 674次播放

05-BlueLotusXSS平台

13分钟 · 237次播放

06-XSS攻防与绕过

66分钟 · 338次播放

07-XSS闯关挑战一

39分钟 · 350次播放

08-XSS闯关挑战二

39分钟 · 179次播放

09-Python开发XSS扫描器一

51分钟 · 313次播放

10-Python开发XSS扫描器二

32分钟 · 213次播放

11-XSS扫描工具的使用

73分钟 · 247次播放

12-Kali-BeefXSS平台使用

30分钟 · 240次播放

13-文件包含漏洞原理

58分钟 · 416次播放

14-PHP伪协议利用

42分钟 · 288次播放

15-文件包含漏洞利用

69分钟 · 326次播放

16-文件上传漏洞原理

76分钟 · 344次播放

17-Upload-Labs靶场一

68分钟 · 329次播放

18-Upload-Labs靶场二

54分钟 · 1433次播放

19-Upload-Labs靶场三

49分钟 · 189次播放

20-Upload-Labs靶场四

55分钟 · 145次播放

21-Upload-Labs靶场五

64分钟 · 189次播放

22-代码审计作业分享

45分钟 · 1203次播放

23-文件下载漏洞原理

44分钟 · 7271次播放

24-文件操作类漏洞防御

25分钟 · 217次播放

25-综合靶场漏洞讲解

78分钟 · 482次播放

26-CSRF跨站请求伪造

59分钟 · 2304次播放

27-DVWA中CSRF中级

26分钟 · 312次播放

28-DVWA的Token机制

33分钟 · 306次播放

29-DVWA中CSRF高级

41分钟 · 327次播放

30-网站跨域访问的问题

66分钟 · 326次播放

31-JSONP跨域访问实现

45分钟 · 289次播放

32-JSONP跨域访问漏洞

59分钟 · 260次播放

33-CORS跨域访问漏洞

47分钟 · 191次播放

34-CSP内容安全策略一

52分钟 · 228次播放

35-CSP内容安全策略二

58分钟 · 177次播放

36-SSRF服务器请求伪造

68分钟 · 294次播放

37-SSRF漏洞利用与防御

69分钟 · 256次播放

38-XXE外部实体注入漏洞

75分钟 · 250次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练掌握XSS漏洞的实现原理与利用方法，并结合各类XSS漏洞利用平台和XSS靶场实现复杂应用 2、对CSRF、SSRF、跨域漏洞等各类前后端漏洞原理与利用方式有深刻的理解，并在真实场景中灵活运用 3、对常规的Web系统漏洞如文件上传、文件下载、文件包含、绕过技巧及靶场环境等，有充分的实战能力 4、综合利用前后端技术和通信协议等，结合相应靶场环境完成各类高级漏洞的原理与实战学习

知识要点

XSS漏洞实现原理、XSS漏洞利用平台、XSS漏洞攻击与防御、XSS闯关挑战、Kali BeefXSS平台，CSRF漏洞原理与攻防、同源策略与跨域漏洞、CSP内容安全策略、SSRF漏洞利用、文件上传漏洞原理、前端绕过、MIME类型绕过、黑名单绕过、解析机制绕过、00截断绕过、图片马绕过、二次渲染绕过、其他绕过方式、文件包含漏洞原理、本地包含与远程包含、文件包含获取Shell、PHP伪协议处理、文件下载漏洞、Upload-Lab靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

网络安全与运维基础 / MySQL与Redis数据库

高鹏 · 41人观看 · 701分钟

网络安全与运维基础 / MySQL与Redis数据库

加入收藏

Java面向对象编程-预科

陈云 · 8236人观看 · 2319分钟

Java面向对象编程-预科

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

鸿蒙智慧屏应用开发(JS版)

邓乃文 · 2156人观看 · 290分钟

鸿蒙智慧屏应用开发(JS版)

学习新技术，丰富自身开发技术栈。

鸿蒙项目的完整开发流程及上线部署、鸿蒙常见问题梳理及解决

加入收藏

Java语言基础-预科

陈云 · 25854人观看 · 1833分钟

Java语言基础-预科

熟悉Java语言的语法基础

环境搭建，基本数据类型，变量及其声明，运算符，流程控制语句，数组及其应用

加入收藏

MySQL数据库预科

高鹏 · 1722人观看 · 840分钟

MySQL数据库预科

加入收藏

python基础_成都

徐小兵 · 349人观看 · 1094分钟

python基础_成都

加入收藏

系统测试

卿淳俊 · 4284人观看 · 1882分钟

系统测试

熟练应用测试用例设计方法，能够根据不同测试设计方法的应用场景选择对应的测试设计方法来设计测试用例

掌握软件测试的基本概念、测试过程及测试方法，了解软件测试工程师的主要工作内容。

加入收藏

JAVA技术面试辅导公开课

吴聪聪 · 2001人观看 · 165分钟

JAVA技术面试辅导公开课

展望未来，分析企业需求变化趋势。

1.精准切出企业技术需求命脉。 2.超级效率的复习和刷题方法。

加入收藏

Linux基础

吴远强 · 11908人观看 · 1063分钟

Linux基础

加入收藏

Docker容器管理与Jenkins持续集成

邓强 · 2072人观看 · 391分钟

Docker容器管理与Jenkins持续集成

熟练掌握Docker容器管理相关的原理及操作，结合Jenkins持续集成工具，实现容器管理与持续集成相结合。

加入收藏

深度学习与神经网络

邓强 · 4571人观看 · 1254分钟

深度学习与神经网络

深度神经网络、CNN卷积神经网络、RNN循环神经网络、激活函数、Keras与Pytorch构造神经网络

神经网络工作原理、损失函数与激活函数、神经网络分层原理、模型评估与优化、预测客户流失率项目、利用CNN网络识别狗的图像、利用RNN鉴定中文的情感属性、CNN与RNN联合使用、基于CNN的MNIST手写体识别（Keras与Pytorch）、模型量化与压缩

加入收藏

网页布局实战

徐朝波 · 5533人观看 · 3138分钟

网页布局实战

1. 熟练掌握HTML5、CSS3、Less、Sass，独立实现基础页面布局、页面性能优化、考虑用户性能体验 2. 熟练运用HTML+CSS特性完成页面布局、掌握常见的兼容性处理，浮动布局和弹性布局的对比和使用常见 3. 熟练应用CSS3技术，动画、弹性盒模型设计网页，熟练的完成页面动画设计，并优化网页的布局

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

基本信息

联系信息

上传资料