Java和CVE漏洞复现-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Java和CVE漏洞复现

发布于 2023-04-16 · 6391 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安18期-20230821-01-PHP面向对象.mp4

51分钟 · 577次播放

网安18期-20230821-02-抽象类与接口.mp4

30分钟 · 85次播放

网安18期-20230822-01-PHP反序列化回顾.mp4

69分钟 · 205次播放

网安18期-20230822-02-ThinkPHP基础应用.mp4

64分钟 · 76次播放

网安18期-20230822-03-ThinkPHP代码审计.mp4

71分钟 · 210次播放

网安18期-20230823-01-Java基础语法.mp4

63分钟 · 215次播放

网安18期-20230823-02-Java面向对象.mp4

58分钟 · 148次播放

网安18期-20230823-03-操作JSON和文件.mp4

60分钟 · 121次播放

网安18期-20230823-04-JSP开发基础.mp4

66分钟 · 171次播放

网安18期-20230824-01-Session与文件上传.mp4

68分钟 · 632次播放

网安18期-20230824-02-Servlet与JSP结合.mp4

74分钟 · 101次播放

网安18期-20230824-03-JSP木马原理与利用.mp4

51分钟 · 457次播放

网安18期-20230825-01-SpringBoot和Maven.mp4

63分钟 · 286次播放

网安18期-20230825-02-Java的类反射机制.mp4

42分钟 · 171次播放

网安18期-20230825-03-序列化与反序列化.mp4

49分钟 · 94次播放

网安18期-20230825-04-URLDNS反序列化链.mp4

52分钟 · 177次播放

网安18期-20230828-01-UrlDNS链再次梳理.mp4

63分钟 · 325次播放

网安18期-20230828-02-DNS带外读文件内容.mp4

82分钟 · 95次播放

网安18期-20230828-03-ApacheCC1链审计一.mp4

79分钟 · 106次播放

网安18期-20230829-01-ApacheCC1链审计二.mp4

61分钟 · 92次播放

网安18期-20230829-02-ApacheCC1链审计三.mp4

57分钟 · 63次播放

网安18期-20230829-03-ApacheCC1链及利用.mp4

53分钟 · 77次播放

网安18期-20230829-04-ApacheCC6链审计.mp4

73分钟 · 1355次播放

网安18期-20230830-01-Shiro550和721复现.mp4

45分钟 · 158次播放

网安18期-20230830-02-FastJson反序列化漏洞.mp4

71分钟 · 176次播放

网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4

43分钟 · 218次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

知识要点

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

React商城后台实战

吕星佃 · 2136人观看 · 311分钟

React商城后台实战

组建拆分细则和项目优化

1、基于react+redux全家桶项目实战 2、echarts数据可视化设计实战

加入收藏

阿里云计算认证

王博 · 0人观看 · 984分钟

阿里云计算认证

加入收藏

logo设计

罗斌 · 8168人观看 · 1333分钟

logo设计

1、掌握ip吉祥物设计流程和方法；2、掌握常见的ip提报的模块以及各个模块的特点并进行展示设计

吉祥物设计流程、吉祥物设计方法、吉祥物展示设计

加入收藏

Java网络编程

范程皓 · 24029人观看 · 818分钟

Java网络编程

通过和开发人员的共同工作，深入理解软件测试在项目实施过程中的迭代方式，提高对项目实施过程，开发流程，测试流程的理解，提高个人核心竞争力

基于敏捷开发过程协作完成项目，模拟项目的版本迭代过程与，完整体验真实项目实施过程

加入收藏

linux系统

邓家军 · 2245人观看 · 581分钟

linux系统

加入收藏

photoshop

张瑞 · 37233人观看 · 336分钟

photoshop

熟练运用HTML和CSS样式属性完成页面的布局和美化，基于PSD原稿完成页面像素级还原布局和设计

PhotoShop抠图、切片技巧、pxcook标注、Web前端开发环境、HTML常用标签、表单元素、CSS基础样式使用、字体图标设计

加入收藏

ORM框架MyBatis

范程皓 · 30038人观看 · 1523分钟

ORM框架MyBatis

完成项目案例数据访问层开发

Java高级语言特性，XML及解析，单元测试JUnit，Log4j，MyBatis实现WoniuMall的数据访问对象

加入收藏

Java面向对象编程_重庆

段美华 · 1432人观看 · 2335分钟

Java面向对象编程_重庆

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

网站设计综合实战

陈中明 · 3087人观看 · 145分钟

网站设计综合实战

·能根据修改意见不断优化设计稿

·点评学员提交的网页项目作品并指导优化

加入收藏

React框架开发

徐朝波 · 21461人观看 · 1826分钟

React框架开发

熟练使用react全家桶完成项目开发

组件、props、state、事件、表单、生命周期、hooks、React Router

加入收藏

Python Flask全程实战

邓强 · 4701人观看 · 2555分钟

Python Flask全程实战

完成本课程的学习后，对所有Web系统开发（Java，PHP，DJango等）均有极强的参考价值，也更容易理解和学习其他后台开发技术。

1. 本课程以一套博客系统的全流程开发过程，来驱动Python Web系统开发的核心技术讲解； 2. 以实战项目为驱动，以项目的功能实现而不是知识点来组织课程； 3. 注重理论与实践的结合，使学生能通过实践深化对理论的理解； 4. 盖Python Web和Flask框架开发的全套知识点，并拓展第三方接口，架构设计，性能优化等；

加入收藏

dva和umi实战

徐朝波 · 18580人观看 · 469分钟

dva和umi实战

基于TypeScript+dvajs+umijs完成项目实战开发

TypeScript核心编程、语法检测、面向对象语法、dva.js、umi.js介绍

加入收藏

基本信息

联系信息

上传资料