PHP代码审计与反序列化-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / PHP代码审计与反序列化

发布于 2022-02-08 · 7193 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 955次播放

02-VAuditDemo安装漏洞

56分钟 · 169次播放

03-VAuditDemo常规漏洞

76分钟 · 88次播放

04-VAuditDemo文件读取

73分钟 · 59次播放

05-VAuditDemo二次注入

75分钟 · 70次播放

06-RIPS代码审计系统

43分钟 · 720次播放

07-PHP反序列化漏洞原理

54分钟 · 72次播放

08-PHP反序列化基础利用链

43分钟 · 62次播放

09-PHP反序列化练习讲解

62分钟 · 80次播放

10-反序列化POP调用链构造一

51分钟 · 78次播放

11-反序列化POP调用链构造二

34分钟 · 55次播放

12-ThinkPHP反序列化漏洞一

46分钟 · 72次播放

13-ThinkPHP反序列化漏洞二

48分钟 · 46次播放

14-ThinkPHP反序列化漏洞三

58分钟 · 45次播放

15-PHAR反序列化漏洞

43分钟 · 101次播放

16-ThinkPHP非强制路由漏洞

41分钟 · 74次播放

17-PHP变量覆盖漏洞原理

61分钟 · 890次播放

18-PHP弱类型比较漏洞原理

34分钟 · 3557次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

PHP反序列化、PHP的POP链构造、ThinkPHP反序列化漏洞分析与利用、PHP变量覆盖漏洞、弱类型漏洞分析等

知识要点

PHP语言高级特性分析、PHP高危函数、VAudit系统代码审计、白盒测试与攻击模拟、youbbs代码审计、PHP代码分析、PHP面向对象

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

微服务架构系统的性能测试实施

徐小兵 · 1759人观看 · 150分钟

微服务架构系统的性能测试实施

切实理解微服务架构系统的性能测试实施重点与难点

1、微服务架构系统的性能测试实施流程规范 2、全链路压测与单节点压测的本质区别

加入收藏

MySQL数据库-预科

李利敏 · 18518人观看 · 1118分钟

MySQL数据库-预科

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。梳理WoniuBooks系统业务关系，并建立数据表和填补数据，为WoniuBooks系统测试打下基础

数据库知识，范式，MySQL配置，命令，建库建表，数据的增删改查，约束，存储过程，函数，触发器，事务，游标

加入收藏

Java面向对象编程_重庆

段美华 · 2755人观看 · 2335分钟

Java面向对象编程_重庆

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

就业辅导

刘颖聪 · 3043人观看 · 158分钟

就业辅导

通过对跳槽前的自我分析，让大家能够清楚地认识自身存在的优势和劣势，针对性地对跳槽做出充分的准备。

加入收藏

网页布局实战

徐朝波 · 5698人观看 · 3138分钟

网页布局实战

1. 熟练掌握HTML5、CSS3、Less、Sass，独立实现基础页面布局、页面性能优化、考虑用户性能体验 2. 熟练运用HTML+CSS特性完成页面布局、掌握常见的兼容性处理，浮动布局和弹性布局的对比和使用常见 3. 熟练应用CSS3技术，动画、弹性盒模型设计网页，熟练的完成页面动画设计，并优化网页的布局

网页核心布局标签、网页样式设计、导航样式、产品列表、选择器、雪碧图、浮动布局、标准盒子模型、表单样式、字体图标、样式继承、样式权重计算

加入收藏

SQL Server数据库

陈南 · 2265人观看 · 690分钟

SQL Server数据库

涵盖了工作中常用的各大部分技术

DDL、DML、DQL、DCL，以及视图、存储过程、索引、触发器、事务等高级操作

加入收藏

C语言基础_南京

蓝峰琦 · 6067人观看 · 1873分钟

C语言基础_南京

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

虚拟化技术

唐海峰 · 38人观看 · 254分钟

虚拟化技术

加入收藏

面向对象编程

陈云 · 6663人观看 · 1695分钟

面向对象编程

理解Java面向对象编程，掌握Java核心关键字的意义

加入收藏

Python原生开发持续集成框架

邓强 · 1954人观看 · 428分钟

Python原生开发持续集成框架

深入理解持续集成过程和原理，并且通过该过程了解框架的组成和开发过程。

基于Python原生代码开发一套完整的持续集成框架

加入收藏

配置管理

王斌 · 1949人观看 · 509分钟

配置管理

通过对大型企业级应用系统WoniuBoss的测试项目实战，强化理解系统测试项目的实施过程与技术细节

测试需求分析，同行评审，测试计划，测试方案，测试用例，配置管理，持续集成

加入收藏

基于大数据平台Hive分析用户行为

胡登前 · 2549人观看 · 258分钟

基于大数据平台Hive分析用户行为

Hive创建库、数据导入、数据分析

Hadoop(HDFS、Yarn、MapReduce) 、数据采集、数据ETL、数据分析

加入收藏

基本信息

联系信息

上传资料