白盒测试与代码审计-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 白盒测试与代码审计

发布于 2022-02-08 · 14223 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 2074次播放

02-VAuditDemo安装漏洞

56分钟 · 877次播放

03-VAuditDemo常规漏洞

76分钟 · 598次播放

04-VAuditDemo文件读取

73分钟 · 416次播放

05-VAuditDemo二次注入

75分钟 · 366次播放

06-VAudit漏洞修复.mp4

70分钟 · 99次播放

07-RIPS代码审计系统

43分钟 · 212次播放

08-PHP反序列化漏洞原理

54分钟 · 1426次播放

09-PHP反序列化基础利用链

43分钟 · 264次播放

10-PHP反序列化练习讲解

62分钟 · 298次播放

11-反序列化POP调用链构造一

51分钟 · 235次播放

12-反序列化POP调用链构造二

34分钟 · 162次播放

13-ThinkPHP反序列化漏洞一

46分钟 · 347次播放

14-ThinkPHP反序列化漏洞二

48分钟 · 193次播放

15-ThinkPHP反序列化漏洞三

58分钟 · 136次播放

16-PHAR反序列化漏洞

43分钟 · 237次播放

17-ThinkPHP非强制路由漏洞

41分钟 · 188次播放

18-PHP变量覆盖漏洞原理

61分钟 · 5916次播放

19-PHP弱类型比较漏洞原理

34分钟 · 179次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解白盒测试与代码审计技术，能够对各类开源系统或自研代码进行代码审计，熟练运用代码审计工具 2、对各类Web开发框架、CMS系统的进行渗透测试和漏洞利用，熟练运用综合靶场环境如Pikachu、DVWA、DoraBox等 3、对蜗牛学院开发的自主靶场环境进行漏洞学习、漏洞利用和漏洞修复，并学习各类渗透测试报告和漏洞利用案例 4、综合利用所学技术，基于VAuditDemo实战演练平台和ThinkPHP框架反序化等漏洞进行分析，深刻理解代码审计技术

知识要点

基于WoniuMessage和XHCMS的PHP代码审计实战演练、PHP面向对象、魔术方法应用、PHP反序列化漏洞原理、PHP反序列化漏洞POP链构造、PHAR反序列化漏洞利用、各类PHP开发框架漏洞介绍、ThinkPHP漏洞分析与利用、PHP弱类型漏洞、变量覆盖漏洞、RIPS与Fortify代码审计工具应用、Web系统逻辑漏洞、密码重置漏洞、支付逻辑漏洞、各类CMS漏洞与利用、XML外部实体漏洞、内存马与不死马、Pikachu、DVWA、DoraBox、WebGoat（Java版）等综合靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

SPSS分析中国消费者信心指数

周一 · 2292人观看 · 1069分钟

SPSS分析中国消费者信心指数

1、专业统计分析工具SPSS的基本使用。 2、如何结合热点案例应用SPSS进行分析。 3、统计分析主要知识点梳理和学习。

1、专业的统计学工具实战讲解 2、全程案例驱动，结合社会热点案例进行分析

加入收藏

Java设计模式（一）

高鹏 · 6075人观看 · 931分钟

Java设计模式（一）

掌握7大设计原则，掌握UML建模，掌握常用设计模式了解其它设计模式

面向对象设计原则、UML、设计模式、企业级常见设计模式解析

加入收藏

Oracle应用开发

韩炜 · 3062人观看 · 134分钟

Oracle应用开发

熟练掌握Oracle的应用开发和灾难恢复。

Oracle实战开发、掌握 Oracle的基础结构

加入收藏

网络安全与运维基础 / 网络协议与流量分析

高鹏 · 88人观看 · 1381分钟

网络安全与运维基础 / 网络协议与流量分析

加入收藏

Java数据结构与算法精讲

李小龙 · 2389人观看 · 167分钟

Java数据结构与算法精讲

阅读Java集合框架的源码

1、了解数据结构 2、用Java代码实现数据结构

加入收藏

存储与自动运维

王博 · 0人观看 · 218分钟

存储与自动运维

加入收藏

网络安全防护与入侵检测

徐小兵 · 16人观看 · 364分钟

网络安全防护与入侵检测

掌握常见的安全防护方法

入侵检测与防御系统，Wazuh，Suricata流量监测，入侵排查，防火墙策略配置，windows域安全

加入收藏

AI模型微调与RAG技术专题

邓强 · 112人观看 · 367分钟

AI模型微调与RAG技术专题

深入理解模型微调与RAG的原理、技术体系、实战应用。

#### 一、AI大模型微调实战： 1、transformers框架应用 2，基于bert模型实现文本分类微调 3，基于qwen模型实现文本生成微调 #### 二、大模型RAG实战 1，RAG技术路径与原理解析 2，基于qdrant向量数据库实现RAG问答 3，整合llamaindex框架实现RAG优化

加入收藏

007计划

石致远 · 5770人观看 · 2923分钟

007计划

暂无

加入收藏

C语言基础

邓乃文 · 10369人观看 · 8757分钟

C语言基础

完成《蜗牛智慧社区门禁系统》基础版

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

监控、日志与CICD

王博 · 3人观看 · 456分钟

监控、日志与CICD

加入收藏

面向过程

高磊 · 4871人观看 · 780分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

基本信息

联系信息

上传资料