Web系统前后端漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统前后端漏洞

发布于 2022-02-08 · 24436 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-XSS基本原理

56分钟 · 1889次播放

02-XSS注入方式

70分钟 · 683次播放

03-构建XSS漏洞环境

57分钟 · 585次播放

04-XSS获取Cookie实验

54分钟 · 675次播放

05-BlueLotusXSS平台

13分钟 · 237次播放

06-XSS攻防与绕过

66分钟 · 338次播放

07-XSS闯关挑战一

39分钟 · 350次播放

08-XSS闯关挑战二

39分钟 · 179次播放

09-Python开发XSS扫描器一

51分钟 · 313次播放

10-Python开发XSS扫描器二

32分钟 · 213次播放

11-XSS扫描工具的使用

73分钟 · 247次播放

12-Kali-BeefXSS平台使用

30分钟 · 240次播放

13-文件包含漏洞原理

58分钟 · 416次播放

14-PHP伪协议利用

42分钟 · 288次播放

15-文件包含漏洞利用

69分钟 · 326次播放

16-文件上传漏洞原理

76分钟 · 344次播放

17-Upload-Labs靶场一

68分钟 · 330次播放

18-Upload-Labs靶场二

54分钟 · 1433次播放

19-Upload-Labs靶场三

49分钟 · 189次播放

20-Upload-Labs靶场四

55分钟 · 145次播放

21-Upload-Labs靶场五

64分钟 · 189次播放

22-代码审计作业分享

45分钟 · 1203次播放

23-文件下载漏洞原理

44分钟 · 7395次播放

24-文件操作类漏洞防御

25分钟 · 220次播放

25-综合靶场漏洞讲解

78分钟 · 483次播放

26-CSRF跨站请求伪造

59分钟 · 2306次播放

27-DVWA中CSRF中级

26分钟 · 314次播放

28-DVWA的Token机制

33分钟 · 307次播放

29-DVWA中CSRF高级

41分钟 · 327次播放

30-网站跨域访问的问题

66分钟 · 326次播放

31-JSONP跨域访问实现

45分钟 · 289次播放

32-JSONP跨域访问漏洞

59分钟 · 260次播放

33-CORS跨域访问漏洞

47分钟 · 191次播放

34-CSP内容安全策略一

52分钟 · 228次播放

35-CSP内容安全策略二

58分钟 · 177次播放

36-SSRF服务器请求伪造

68分钟 · 295次播放

37-SSRF漏洞利用与防御

69分钟 · 256次播放

38-XXE外部实体注入漏洞

75分钟 · 250次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练掌握XSS漏洞的实现原理与利用方法，并结合各类XSS漏洞利用平台和XSS靶场实现复杂应用 2、对CSRF、SSRF、跨域漏洞等各类前后端漏洞原理与利用方式有深刻的理解，并在真实场景中灵活运用 3、对常规的Web系统漏洞如文件上传、文件下载、文件包含、绕过技巧及靶场环境等，有充分的实战能力 4、综合利用前后端技术和通信协议等，结合相应靶场环境完成各类高级漏洞的原理与实战学习

知识要点

XSS漏洞实现原理、XSS漏洞利用平台、XSS漏洞攻击与防御、XSS闯关挑战、Kali BeefXSS平台，CSRF漏洞原理与攻防、同源策略与跨域漏洞、CSP内容安全策略、SSRF漏洞利用、文件上传漏洞原理、前端绕过、MIME类型绕过、黑名单绕过、解析机制绕过、00截断绕过、图片马绕过、二次渲染绕过、其他绕过方式、文件包含漏洞原理、本地包含与远程包含、文件包含获取Shell、PHP伪协议处理、文件下载漏洞、Upload-Lab靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

docker与K8S

唐海峰 · 247人观看 · 1248分钟

docker与K8S

加入收藏

补充课程

徐小兵 · 39人观看 · 725分钟

补充课程

掌握自选扩展课程提升就业竞争力

Python基础与科学计算、算法数学基础、spring全家桶微服务组件,OpenStack云平台，中间件补充,安全防御与运营保障

加入收藏

网络与进程

唐海峰 · 6人观看 · 574分钟

网络与进程

加入收藏

分类与聚类算法

邓强 · 2975人观看 · 508分钟

分类与聚类算法

SKLearn计算库、K-Means聚类分析、KNN分类、SVM支持向量机

K-Means聚类分析、KNN-K近邻算法、模型评估与调优、SVM支持向量机分类算法、Sklearn科学计算库的使用、鸢尾花分类项目实战、其他的经典机器学习算法介绍

加入收藏

计算机视觉处理

邓强 · 3795人观看 · 707分钟

计算机视觉处理

OpenCV图片操作、数字识别、人脸识别、活体检测、OCR文字识别

OpenCV的基础操作、灰度化处理、二值化处理、图像数据对齐、腐蚀与膨胀操作、摄像头数据采集、手写数字识别项目、MNIST+KNN数字识别项目、OCR文字识别项目、验证码识别项目、OpenCV人脸识别、Face-Recognition库人脸识别与比对、基于人脸识别的考勤项目、人体活体检测、百度飞桨Paddle平台应用、物品识别技术

加入收藏

Linux系统移植

罗召勇 · 2248人观看 · 1602分钟

Linux系统移植

对常用系统进行移植，移植车机QT文件系统。移植各通信协议的驱动，实现基于通信协议的车辆控制，如车辆行驶状态信息读取、雷达数据、车辆空调控制等功能，并可实时监测并提醒驾驶员疲劳驾驶或超速等。实现将车机系统的界面程序移植到开发板上运行，可定制的仪表盘和信息娱乐界面，并可通过QT界面控制程序控制车辆的车窗、坐椅、空调等功能。

驱动移植，安卓系统移植，鸿蒙系统移植，文件系统构建

加入收藏

React商城后台实战

吕星佃 · 2295人观看 · 311分钟

React商城后台实战

组建拆分细则和项目优化

1、基于react+redux全家桶项目实战 2、echarts数据可视化设计实战

加入收藏

纸飞机飞行动画游戏实战

罗启迪 · 1696人观看 · 315分钟

纸飞机飞行动画游戏实战

网页特效，飞行动画游戏将带领你举一反三，学会更多的动画技能

1.针对1-2年前端开发代码经验的同学，小白也能入门完成动画设计 2. 基于3D动画需要的技术点，提升大家网页中的特效设计能力

加入收藏

网络安全防护与入侵检测

徐小兵 · 16人观看 · 364分钟

网络安全防护与入侵检测

掌握常见的安全防护方法

入侵检测与防御系统，Wazuh，Suricata流量监测，入侵排查，防火墙策略配置，windows域安全

加入收藏

系统测试基础

王宇 · 1782人观看 · 639分钟

系统测试基础

1. 熟悉软件功能的核心概念和方法论、软件开发和测试流程、敏捷研发和测试的流程规范、方法、工具 2. 掌握软件测试用例设计方法的定义、适用范围、使用步骤、优缺点及注意事项 3. 熟悉软件测试的常用模型，理解其在企业中实施的要点、熟悉配置管理标准变更过程 4. 掌握同行评审的流程规范、技巧、工具，熟悉软件测试计划方案的模板，熟练编写系统测试报告

加入收藏

百度图片瀑布流加载实战

江岚 · 2216人观看 · 196分钟

百度图片瀑布流加载实战

1、学习前端异步加载技术，页面优化方案。 2、pc端和app端常见的瀑布流加载方案。 3、瀑布流等高加载和等宽加载的两种应用场景

1、基于前端ajax、flex布局、滚动监听实现内容无限加载。 2、基于项目驱动完成百度图片的页面加载实战，并深入排列算法。 3、深入剖析懒加载和页面优化技巧，提高网页效率的方案。

加入收藏

系统测试

卿淳俊 · 4434人观看 · 1882分钟

系统测试

熟练应用测试用例设计方法，能够根据不同测试设计方法的应用场景选择对应的测试设计方法来设计测试用例

掌握软件测试的基本概念、测试过程及测试方法，了解软件测试工程师的主要工作内容。

加入收藏

基本信息

联系信息

上传资料