PHP代码审计与反序列化-蜗牛学苑

欢迎回来没有账号？前往注册

手机号码

0 / 11

密码验证码登录

密码或手机号错误

验证码验证码有误，请重新输入

忘记密码？前往重置

手机号码

0 / 11

验证码密码登录

密码或手机号错误

忘记密码？前往重置

转到注册企业账号

账号注册已有账号？

手机号码账号已存在

0 / 11

验证码验证码错误

账号注册

注册成功，默认密码已通过短信发送给您

欢迎来到蜗牛学苑~

企业账号申请

申请已提交

我们在人工审核通过后会立即发送短信通知您

届时将对您开放全部HR功能

真实姓名名字格式错误

所属公司

选择营业执照图片文件

上传成功后渲染

新密码密码或手机号错误

确认密码

创建公司已有账号？

基本信息

公司全称

法定代表人

公司行业选择

公司性质

公司规模

公司简介

联系信息

公司所在地址

省份

-

市

-

县/区

详细地址

上传资料

选择营业执照图片文件

上传成功后渲染

公司环境照片（最少一张，长宽比例16：9）

修改密码不需要了？

手机号码

0 / 11

验证码验证码错误

新密码密码或手机号错误

确认密码

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / PHP代码审计与反序列化

发布于 2022-02-08 · 7109 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 949次播放

0%

02-VAuditDemo安装漏洞

56分钟 · 168次播放

0%

03-VAuditDemo常规漏洞

76分钟 · 87次播放

0%

04-VAuditDemo文件读取

73分钟 · 59次播放

0%

05-VAuditDemo二次注入

75分钟 · 70次播放

0%

06-RIPS代码审计系统

43分钟 · 720次播放

0%

07-PHP反序列化漏洞原理

54分钟 · 72次播放

0%

08-PHP反序列化基础利用链

43分钟 · 62次播放

0%

09-PHP反序列化练习讲解

62分钟 · 80次播放

0%

10-反序列化POP调用链构造一

51分钟 · 78次播放

0%

11-反序列化POP调用链构造二

34分钟 · 55次播放

0%

12-ThinkPHP反序列化漏洞一

46分钟 · 72次播放

0%

13-ThinkPHP反序列化漏洞二

48分钟 · 46次播放

0%

14-ThinkPHP反序列化漏洞三

58分钟 · 45次播放

0%

15-PHAR反序列化漏洞

43分钟 · 101次播放

0%

16-ThinkPHP非强制路由漏洞

41分钟 · 74次播放

0%

17-PHP变量覆盖漏洞原理

61分钟 · 890次播放

0%

18-PHP弱类型比较漏洞原理

34分钟 · 3481次播放

0%

{{comment.createTime | dateForMat(comment.createTime)}}

回复

共有条回复

回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

回复

课程目标

PHP反序列化、PHP的POP链构造、ThinkPHP反序列化漏洞分析与利用、PHP变量覆盖漏洞、弱类型漏洞分析等

知识要点

PHP语言高级特性分析、PHP高危函数、VAudit系统代码审计、白盒测试与攻击模拟、youbbs代码审计、PHP代码分析、PHP面向对象

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

面向过程-预科

陈云 · 1799人观看 · 984分钟

面向过程-预科

数组管理人员名单

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数

加入收藏

布局和动画

徐朝波 · 2190人观看 · 2810分钟

布局和动画

1.深入掌握定位技术使用，完成页面中二级菜单、模太框、复杂导航的设计 2.掌握页面样式的优化，包括利用过渡、动画、CSS3新特性来完成对用户体验的提升和网页的动态效果 3.通过掌握珊格布局实战，了解响应式布局的概念。针对多种布局方式实现页面实战

CSS3新增特性、盒子阴影、渐变背景、透明度、圆角样式、弹性布局、定位布局、过渡样式、2D动画、CSS矩阵、animation动画、BootStrap框架实战、珊格系统、插件使用

加入收藏

MongoDB数据库

邓乃文 · 9255人观看 · 250分钟

MongoDB数据库

掌握面向对象编程基本思想，nodejs+express搭建后台，熟练使用mongodb搭建数据库以及用mongoose实现后台于数据库交互

面向对象的基础概念、nodejs的使用以及express框架的基础运用，MongoDB的使用以及mongoose的api学习

加入收藏

MYSQL数据库

李利敏 · 15459人观看 · 1133分钟

MYSQL数据库

将项目中的用户信息及对战信息通过数据库保存及操作

数据库概念，MySQL配置，命令，建库建表，约束，数据的增删改查，视图，函数，事务，建模工具、JDBC操作数据库，开源工具DbUtils的使用

加入收藏

Java语言基础-预科

吴聪聪 · 14651人观看 · 2041分钟

Java语言基础-预科

熟悉Java语言的语法基础

熟悉Java语言的语法基础

加入收藏

C语言基础_南京

蓝峰琦 · 4783人观看 · 1873分钟

C语言基础_南京

物联网的体系架构，Linux基础命令，gcc编译器,vim编辑器，C语言基础，进制转换，表达式，运算符，流程控制，数组，字符串，函数

加入收藏

UI自动化

邓家军 · 21417人观看 · 713分钟

UI自动化

综合运用Python、WebDriver、正则表达式等技术，根据DDT，KDT等思想，设计开发出WoniuTest测试框架

HTML，CSS，Selenium WebDriver框架，基础框架，DDT，KDT，POM模型，WoniuTest框架

加入收藏

Pandas入门与实践

周一 · 9023人观看 · 352分钟

Pandas入门与实践

熟练掌握Pandas中两种常用数据类型Series和Dataframe完成数据分析的常规操作

从0基础学习并掌握Pandas的基本知识及应用

加入收藏

Java语言基础

范程皓 · 277271人观看 · 1950分钟

Java语言基础

完成棋盘的绘制

环境搭建，基本数据类型，变量及去声明，运算符，流程控制语句，IDE绘制界面

加入收藏

回归分析与预测

邓强 · 5500人观看 · 879分钟

回归分析与预测

线性回归、逻辑回归、归一化处理、梯度下降、模型拟合、数据预测

一元线性回归、最小二乘法、函数求导、梯度下降、归一化处理、数据集处理、损失函数、多元线性回归、逻辑回归、Sigmoid函数、模型训练、模型验证、哑特征设计、正则化、欠拟合、过拟合、销售额预测项目实战、病患预测项目实战

加入收藏

Python人脸识别来访系统开发实战

卿淳俊 · 2079人观看 · 331分钟

Python人脸识别来访系统开发实战

结合人脸识别和活体检测的来访登记系统实现

1. 了解人脸识别基本算法及原理 2. 熟练掌握OpenCV2进行摄像头的调用及视频获取 3. 人脸图形的关键特征点识别及绘制 4. 人脸活体检测机制算法原理 5. 多线程定时器的应用

加入收藏

Linux系统

胡名海 · 37824人观看 · 1246分钟

Linux系统

熟练使用Linux常用命令，熟练配置环境变量，熟练配置网络设置，熟练安装部署虚拟机环境，熟练部署基础测试环境

Linux安装配置，文件目录操作，VI命令，管理，用户与权限，Apache+PHP+Tomcat+JDK+MySQL环境配置

加入收藏

结算台

当前所选课程：课程名称
您可以获得：100小时的视频