Java和CVE漏洞复现-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Java和CVE漏洞复现

发布于 2023-04-16 · 5577 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

网安18期-20230821-01-PHP面向对象.mp4

51分钟 · 547次播放

网安18期-20230821-02-抽象类与接口.mp4

30分钟 · 79次播放

网安18期-20230822-01-PHP反序列化回顾.mp4

69分钟 · 199次播放

网安18期-20230822-02-ThinkPHP基础应用.mp4

64分钟 · 71次播放

网安18期-20230822-03-ThinkPHP代码审计.mp4

71分钟 · 207次播放

网安18期-20230823-01-Java基础语法.mp4

63分钟 · 188次播放

网安18期-20230823-02-Java面向对象.mp4

58分钟 · 140次播放

网安18期-20230823-03-操作JSON和文件.mp4

60分钟 · 109次播放

网安18期-20230823-04-JSP开发基础.mp4

66分钟 · 163次播放

网安18期-20230824-01-Session与文件上传.mp4

68分钟 · 273次播放

网安18期-20230824-02-Servlet与JSP结合.mp4

74分钟 · 95次播放

网安18期-20230824-03-JSP木马原理与利用.mp4

51分钟 · 451次播放

网安18期-20230825-01-SpringBoot和Maven.mp4

63分钟 · 276次播放

网安18期-20230825-02-Java的类反射机制.mp4

42分钟 · 158次播放

网安18期-20230825-03-序列化与反序列化.mp4

49分钟 · 87次播放

网安18期-20230825-04-URLDNS反序列化链.mp4

52分钟 · 172次播放

网安18期-20230828-01-UrlDNS链再次梳理.mp4

63分钟 · 72次播放

网安18期-20230828-02-DNS带外读文件内容.mp4

82分钟 · 93次播放

网安18期-20230828-03-ApacheCC1链审计一.mp4

79分钟 · 100次播放

网安18期-20230829-01-ApacheCC1链审计二.mp4

61分钟 · 87次播放

网安18期-20230829-02-ApacheCC1链审计三.mp4

57分钟 · 59次播放

网安18期-20230829-03-ApacheCC1链及利用.mp4

53分钟 · 70次播放

网安18期-20230829-04-ApacheCC6链审计.mp4

73分钟 · 1350次播放

网安18期-20230830-01-Shiro550和721复现.mp4

45分钟 · 152次播放

网安18期-20230830-02-FastJson反序列化漏洞.mp4

71分钟 · 168次播放

网安18期-20230830-03-Log4j2-RMI漏洞复现.mp4

43分钟 · 211次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、能够利用各类安全漏洞网站的公开漏洞，或者利用搜索引擎及时查寻各类最新漏洞，并复现相应漏洞 2、分析和复现各类CVE漏洞，并在PHP和系统之外，积累更多漏洞知识和经验，理解其形成机制，提升综合竞争力 3、综合运用前述知识，从技术、方案、实现、优化等方面，初步达到中级网络安全工程师的能力

知识要点

Java漏洞利用：Log4J2、JWT、Shiro、FastJSON、Spring、Spring-Cloud、Spring-Security、Weblogic、Tomcat、ActiveMQ、Struts2、Jboss、ysoserial工具使用、Java反序列化利用链分析，Django漏洞、Office RCE漏洞、Jenkins漏洞、WordPress漏洞、Drupal漏洞、各类CMS漏洞、各类OA漏洞，SRC众测平台实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Python+Locust性能测试

陈南 · 1688人观看 · 213分钟

Python+Locust性能测试

基于Python+Locust编写脚本，并监控系统资源的指标

本课程将从性能测试核心基础出发，演示性能测试的主要流程

加入收藏

网络安全防护与入侵检测

徐小兵 · 14人观看 · 364分钟

网络安全防护与入侵检测

掌握常见的安全防护方法

入侵检测与防御系统，Wazuh，Suricata流量监测，入侵排查，防火墙策略配置，windows域安全

加入收藏

界面设计综合实战

陈中明 · 11908人观看 · 670分钟

界面设计综合实战

·能根据修改意见不断优化设计稿

·点评学员提交的APP项目作品并指导优化

加入收藏

场景设计与指标监控

邓强 · 8171人观看 · 782分钟

场景设计与指标监控

性能测试场景，WIndows监控，Linux监控与指标，Web性能监控分析

加入收藏

LoadRunner性能测试

邓强 · 29807人观看 · 918分钟

LoadRunner性能测试

LoadRunner介绍，VuGen脚本开发，Controller指标监控，Analysis硬件指标分析，测试方案设计

加入收藏

方差分析与非参数检验

周一 · 10130人观看 · 487分钟

方差分析与非参数检验

熟悉非参数检验基本问题、单因素非参数检验中位数检验分布检验、游程检验知识

方差分析基本原理、一元单因素方差分析-同质性检验、一元单因素方差分析-方差来源及检验、一元单因素方差分析-多重比较

加入收藏

C语言基础

吴聪聪 · 5252人观看 · 7591分钟

C语言基础

加入收藏

Java面向对象编程-预科

陈云 · 7782人观看 · 2319分钟

Java面向对象编程-预科

理解Java面向对象编程，掌握Java核心关键字的意义

类与对象，方法，重写，重载，抽象类，接口，多态，Java核心关键字

加入收藏

自动化测试框架（Python高级班）

王斌 · 2068人观看 · 1689分钟

自动化测试框架（Python高级班）

通过大量的Python原生代码开发，深入理解自动化测试开发技术的底层实现原理，完全抛弃对工具的依赖，做到真正的测试开发技术

Python原生测试框架开发，包括Monkey，UI，图像识别，云测试平台，测试报告，持续集成等原生技术实现。

加入收藏

流量分析与NIDS系统

邓强 · 13575人观看 · 902分钟

流量分析与NIDS系统

1、能够对常见的网络攻击流量的特征进行有效的监控和分析，并实施有效的防御措施 2、具备利用Python开发一套NIDS原型工具的基础脚本能力并深刻NIDS系统的原理 3、熟练使用NIDS系统Suricata/Snort进行入侵检测与防御，并具备手写规则的能力 4、熟练使用硬件WAF防火墙和Niginx软件WAF，配置安全检测规则，对安全日志进行审计等

利用Python捕获网络流量、提取网络流量关键数据、分析网络流量、实现流量预警，NIDS入侵检测系统Suricata安装和使用、功能演示、规则基础语法、利用Suricata检测端口扫描、Pyload规则、HTTP规则，利用Suricata检测异常请求、暴力破解、SQL注入、入侵工具检测、阈值检测、木马检测、利用Suricata基于IPTables实现IPS功能、与ELK日志系统进行整合、企业级安全与架构设计、网络流量安全分析师认证课程

加入收藏

Java消息队列核心技术与应用实战

吴聪聪 · 1939人观看 · 180分钟

Java消息队列核心技术与应用实战

全程现场编码实验，同步解释关键节点。

以实践，提出问题，解决问题为驱动的课程

加入收藏

数据分析实战

赵勇文 · 1341人观看 · 487分钟

数据分析实战

金融K线图绘制与优化

1.python数据可视化的江湖变革 2.plotly科学库的介绍和基本配置 3.牛刀小试：可视化基本图形制作（上） 4.牛刀小试：可视化基本图形制作（下）

加入收藏

基本信息

联系信息

上传资料