白盒测试与代码审计-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 白盒测试与代码审计

发布于 2022-02-08 · 14096 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 2063次播放

02-VAuditDemo安装漏洞

56分钟 · 876次播放

03-VAuditDemo常规漏洞

76分钟 · 598次播放

04-VAuditDemo文件读取

73分钟 · 416次播放

05-VAuditDemo二次注入

75分钟 · 365次播放

06-VAudit漏洞修复.mp4

70分钟 · 99次播放

07-RIPS代码审计系统

43分钟 · 212次播放

08-PHP反序列化漏洞原理

54分钟 · 1425次播放

09-PHP反序列化基础利用链

43分钟 · 264次播放

10-PHP反序列化练习讲解

62分钟 · 298次播放

11-反序列化POP调用链构造一

51分钟 · 235次播放

12-反序列化POP调用链构造二

34分钟 · 162次播放

13-ThinkPHP反序列化漏洞一

46分钟 · 346次播放

14-ThinkPHP反序列化漏洞二

48分钟 · 193次播放

15-ThinkPHP反序列化漏洞三

58分钟 · 136次播放

16-PHAR反序列化漏洞

43分钟 · 237次播放

17-ThinkPHP非强制路由漏洞

41分钟 · 188次播放

18-PHP变量覆盖漏洞原理

61分钟 · 5804次播放

19-PHP弱类型比较漏洞原理

34分钟 · 179次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解白盒测试与代码审计技术，能够对各类开源系统或自研代码进行代码审计，熟练运用代码审计工具 2、对各类Web开发框架、CMS系统的进行渗透测试和漏洞利用，熟练运用综合靶场环境如Pikachu、DVWA、DoraBox等 3、对蜗牛学院开发的自主靶场环境进行漏洞学习、漏洞利用和漏洞修复，并学习各类渗透测试报告和漏洞利用案例 4、综合利用所学技术，基于VAuditDemo实战演练平台和ThinkPHP框架反序化等漏洞进行分析，深刻理解代码审计技术

知识要点

基于WoniuMessage和XHCMS的PHP代码审计实战演练、PHP面向对象、魔术方法应用、PHP反序列化漏洞原理、PHP反序列化漏洞POP链构造、PHAR反序列化漏洞利用、各类PHP开发框架漏洞介绍、ThinkPHP漏洞分析与利用、PHP弱类型漏洞、变量覆盖漏洞、RIPS与Fortify代码审计工具应用、Web系统逻辑漏洞、密码重置漏洞、支付逻辑漏洞、各类CMS漏洞与利用、XML外部实体漏洞、内存马与不死马、Pikachu、DVWA、DoraBox、WebGoat（Java版）等综合靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Linux基础

吴远强 · 11830人观看 · 1063分钟

Linux基础

加入收藏

AI与设计生产力跃迁

李奔 · 779人观看 · 1515分钟

AI与设计生产力跃迁

解锁AI智能创作全流程，熟练运用AI批量生成商业级素材，产出符合电商、广告、自媒体需求的设计方案；从零到精通图层蒙版与高级合成，速成海报/Banner/详情页设计；掌握高效剪辑工作流：多轨编辑/动态字幕/智能抠像，产出抖音热门同款视频；单反实战教学：光线控制/景深构图/运镜技巧，拍出媲美纪录片的高清素材

解锁AI智能创作全流程；PS商业设计实战突破；剪映专业版核心技法；专业影像创作系统

加入收藏

JAVA技术面试辅导公开课

吴聪聪 · 2001人观看 · 165分钟

JAVA技术面试辅导公开课

展望未来，分析企业需求变化趋势。

1.精准切出企业技术需求命脉。 2.超级效率的复习和刷题方法。

加入收藏

Numpy入门与实践

周一 · 11287人观看 · 396分钟

Numpy入门与实践

利用Numpy完成数据分析

了解Python数据分析的基本概念及分析过程，熟练掌握Python数据分析三大利器之Numpy的应用和实践

加入收藏

React框架开发

徐朝波 · 21517人观看 · 1826分钟

React框架开发

熟练使用react全家桶完成项目开发

组件、props、state、事件、表单、生命周期、hooks、React Router

加入收藏

虚拟化技术

王博 · 40人观看 · 891分钟

虚拟化技术

加入收藏

logo设计

罗斌 · 8198人观看 · 1333分钟

logo设计

1、掌握ip吉祥物设计流程和方法；2、掌握常见的ip提报的模块以及各个模块的特点并进行展示设计

吉祥物设计流程、吉祥物设计方法、吉祥物展示设计

加入收藏

MySQL数据库性能优化之索引优化

齐美玉 · 1557人观看 · 163分钟

MySQL数据库性能优化之索引优化

掌握利用explain定位分析慢SQL

深入了解MySQL数据库索引底层原理、了解常见索引类型和慢查询SQL

加入收藏

企业响应式网站

陈中明 · 9702人观看 · 1025分钟

企业响应式网站

·清楚什么是商业网站，以及它不同维度的分类 ·能对网页项目进行相关调研和分析 ·能使用Axure等软件绘制网页设计的原型图 ·能使用PS等软件进行网页设计 ·区分响应式网站与自适应的异同 ·能设计全屏站网页项目 ·能对网页设计作品进行包装和排版展示

·网页设计基础知识 ·网页项目分析与风格参考 ·网页设计的栅格系统 ·网页设计的组成与规范 ·响应式网站与自适应网站 ·全屏站的认识与设计 ·网页项目的作品集设计

加入收藏

运营设计

陈中明 · 8382人观看 · 717分钟

运营设计

·理解插画在UI界面中的作用 ·能熟练使用PS、AI、Sketch等软件绘制运营插画 ·理解Banner图在界面中的作用，以及其设计规范、原则 ·理解瓷片区的定义、设计要点 ·理解H5的定义、设计流程、设计要点 ·能对不同弹窗进行不同维度的分类，区分模态弹窗与非模态弹窗 ·理解情感化设计在UI界面设计中的作用

·UI界面中的插画运用 ·UI界面中的Banner与瓷片区设计 ·H5的认知与设计流程 ·弹窗设计 ·情感化页面设计：启动页、引导页、缺省页

加入收藏

深入研究JVM底层原理

谭岚 · 2131人观看 · 283分钟

深入研究JVM底层原理

加强大家对JVM运行底层原理的理解

加强大家对JVM运行底层原理的理解。

加入收藏

网络安全与运维基础 / 网络协议与流量分析

高鹏 · 34人观看 · 1381分钟

网络安全与运维基础 / 网络协议与流量分析

加入收藏

基本信息

联系信息

上传资料