白盒测试与代码审计-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 白盒测试与代码审计

发布于 2022-02-08 · 14102 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 2063次播放

02-VAuditDemo安装漏洞

56分钟 · 876次播放

03-VAuditDemo常规漏洞

76分钟 · 598次播放

04-VAuditDemo文件读取

73分钟 · 416次播放

05-VAuditDemo二次注入

75分钟 · 365次播放

06-VAudit漏洞修复.mp4

70分钟 · 99次播放

07-RIPS代码审计系统

43分钟 · 212次播放

08-PHP反序列化漏洞原理

54分钟 · 1425次播放

09-PHP反序列化基础利用链

43分钟 · 264次播放

10-PHP反序列化练习讲解

62分钟 · 298次播放

11-反序列化POP调用链构造一

51分钟 · 235次播放

12-反序列化POP调用链构造二

34分钟 · 162次播放

13-ThinkPHP反序列化漏洞一

46分钟 · 346次播放

14-ThinkPHP反序列化漏洞二

48分钟 · 193次播放

15-ThinkPHP反序列化漏洞三

58分钟 · 136次播放

16-PHAR反序列化漏洞

43分钟 · 237次播放

17-ThinkPHP非强制路由漏洞

41分钟 · 188次播放

18-PHP变量覆盖漏洞原理

61分钟 · 5810次播放

19-PHP弱类型比较漏洞原理

34分钟 · 179次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解白盒测试与代码审计技术，能够对各类开源系统或自研代码进行代码审计，熟练运用代码审计工具 2、对各类Web开发框架、CMS系统的进行渗透测试和漏洞利用，熟练运用综合靶场环境如Pikachu、DVWA、DoraBox等 3、对蜗牛学院开发的自主靶场环境进行漏洞学习、漏洞利用和漏洞修复，并学习各类渗透测试报告和漏洞利用案例 4、综合利用所学技术，基于VAuditDemo实战演练平台和ThinkPHP框架反序化等漏洞进行分析，深刻理解代码审计技术

知识要点

基于WoniuMessage和XHCMS的PHP代码审计实战演练、PHP面向对象、魔术方法应用、PHP反序列化漏洞原理、PHP反序列化漏洞POP链构造、PHAR反序列化漏洞利用、各类PHP开发框架漏洞介绍、ThinkPHP漏洞分析与利用、PHP弱类型漏洞、变量覆盖漏洞、RIPS与Fortify代码审计工具应用、Web系统逻辑漏洞、密码重置漏洞、支付逻辑漏洞、各类CMS漏洞与利用、XML外部实体漏洞、内存马与不死马、Pikachu、DVWA、DoraBox、WebGoat（Java版）等综合靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

物联网通信

罗江 · 2665人观看 · 2251分钟

物联网通信

使用不同通信协议完成智能家居的通信与平衡车项目

定时器、输入捕获、PWMI、编码器，USART、RFID、I2C、蓝牙、ZigBee通信，短距离无线通讯，蜂窝无线网络技术，LPWAN技术及常用场景，LoRa技术及应用场景，外设RFID读卡器、MPU6050姿态传感器、ASRPRO语音识别模块、JDY-25M蓝牙模块、DL-20 ZigBee模块，平衡车

加入收藏

web服务器

唐海峰 · 103人观看 · 1212分钟

web服务器

加入收藏

移动端自动化测试框架

张靖 · 2036人观看 · 173分钟

移动端自动化测试框架

完整框架搭建。拿来即用

1、开源代码如何新增功能 2、熟练使用AirTest进行移动端的自动化测试

加入收藏

存储与自动运维

王博 · 0人观看 · 218分钟

存储与自动运维

加入收藏

存储与自动运维

卢成波 · 28人观看 · 427分钟

存储与自动运维

加入收藏

网络安全与运维基础 / MySQL与Redis数据库

高鹏 · 46人观看 · 701分钟

网络安全与运维基础 / MySQL与Redis数据库

加入收藏

AI智能体开发落地专题

邓强 · 973人观看 · 382分钟

AI智能体开发落地专题

理解AI智能体开发核心原理与技术路径，并基于项目实现完整应用。

1、AI大模型部署与云端API对接 2、AI智能体开发核心原理与技术路径 3、Function Calling与MCP技术 4、AI编程助手的配置与使用 5、项目实战一：智能旅游助手（纯前端实现） 6、项目实战二：智能客服系统（SpringBoot）

加入收藏

面向过程

谭岚 · 4120人观看 · 1027分钟

面向过程

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

微服务架构系统的性能测试实施

徐小兵 · 1654人观看 · 150分钟

微服务架构系统的性能测试实施

切实理解微服务架构系统的性能测试实施重点与难点

1、微服务架构系统的性能测试实施流程规范 2、全链路压测与单节点压测的本质区别

加入收藏

系统测试基础

王宇 · 1681人观看 · 639分钟

系统测试基础

1. 熟悉软件功能的核心概念和方法论、软件开发和测试流程、敏捷研发和测试的流程规范、方法、工具 2. 掌握软件测试用例设计方法的定义、适用范围、使用步骤、优缺点及注意事项 3. 熟悉软件测试的常用模型，理解其在企业中实施的要点、熟悉配置管理标准变更过程 4. 掌握同行评审的流程规范、技巧、工具，熟悉软件测试计划方案的模板，熟练编写系统测试报告

加入收藏

illustrator预习

张燕 · 1460人观看 · 727分钟

illustrator预习

ai软件基础与商业插画

加入收藏

AI与设计生产力跃迁

李奔 · 984人观看 · 1515分钟

AI与设计生产力跃迁

解锁AI智能创作全流程，熟练运用AI批量生成商业级素材，产出符合电商、广告、自媒体需求的设计方案；从零到精通图层蒙版与高级合成，速成海报/Banner/详情页设计；掌握高效剪辑工作流：多轨编辑/动态字幕/智能抠像，产出抖音热门同款视频；单反实战教学：光线控制/景深构图/运镜技巧，拍出媲美纪录片的高清素材

解锁AI智能创作全流程；PS商业设计实战突破；剪映专业版核心技法；专业影像创作系统

加入收藏

基本信息

联系信息

上传资料