Web系统前后端漏洞-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / Web系统前后端漏洞

发布于 2022-02-08 · 24288 次观看

视频列表
评论
课程介绍
资料列表
教师笔记

01-XSS基本原理

56分钟 · 1881次播放

02-XSS注入方式

70分钟 · 681次播放

03-构建XSS漏洞环境

57分钟 · 585次播放

04-XSS获取Cookie实验

54分钟 · 674次播放

05-BlueLotusXSS平台

13分钟 · 237次播放

06-XSS攻防与绕过

66分钟 · 338次播放

07-XSS闯关挑战一

39分钟 · 350次播放

08-XSS闯关挑战二

39分钟 · 179次播放

09-Python开发XSS扫描器一

51分钟 · 313次播放

10-Python开发XSS扫描器二

32分钟 · 213次播放

11-XSS扫描工具的使用

73分钟 · 247次播放

12-Kali-BeefXSS平台使用

30分钟 · 240次播放

13-文件包含漏洞原理

58分钟 · 416次播放

14-PHP伪协议利用

42分钟 · 288次播放

15-文件包含漏洞利用

69分钟 · 326次播放

16-文件上传漏洞原理

76分钟 · 344次播放

17-Upload-Labs靶场一

68分钟 · 329次播放

18-Upload-Labs靶场二

54分钟 · 1433次播放

19-Upload-Labs靶场三

49分钟 · 189次播放

20-Upload-Labs靶场四

55分钟 · 145次播放

21-Upload-Labs靶场五

64分钟 · 189次播放

22-代码审计作业分享

45分钟 · 1203次播放

23-文件下载漏洞原理

44分钟 · 7269次播放

24-文件操作类漏洞防御

25分钟 · 217次播放

25-综合靶场漏洞讲解

78分钟 · 482次播放

26-CSRF跨站请求伪造

59分钟 · 2304次播放

27-DVWA中CSRF中级

26分钟 · 312次播放

28-DVWA的Token机制

33分钟 · 306次播放

29-DVWA中CSRF高级

41分钟 · 327次播放

30-网站跨域访问的问题

66分钟 · 326次播放

31-JSONP跨域访问实现

45分钟 · 289次播放

32-JSONP跨域访问漏洞

59分钟 · 260次播放

33-CORS跨域访问漏洞

47分钟 · 191次播放

34-CSP内容安全策略一

52分钟 · 228次播放

35-CSP内容安全策略二

58分钟 · 177次播放

36-SSRF服务器请求伪造

68分钟 · 294次播放

37-SSRF漏洞利用与防御

69分钟 · 256次播放

38-XXE外部实体注入漏洞

75分钟 · 250次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、熟练掌握XSS漏洞的实现原理与利用方法，并结合各类XSS漏洞利用平台和XSS靶场实现复杂应用 2、对CSRF、SSRF、跨域漏洞等各类前后端漏洞原理与利用方式有深刻的理解，并在真实场景中灵活运用 3、对常规的Web系统漏洞如文件上传、文件下载、文件包含、绕过技巧及靶场环境等，有充分的实战能力 4、综合利用前后端技术和通信协议等，结合相应靶场环境完成各类高级漏洞的原理与实战学习

知识要点

XSS漏洞实现原理、XSS漏洞利用平台、XSS漏洞攻击与防御、XSS闯关挑战、Kali BeefXSS平台，CSRF漏洞原理与攻防、同源策略与跨域漏洞、CSP内容安全策略、SSRF漏洞利用、文件上传漏洞原理、前端绕过、MIME类型绕过、黑名单绕过、解析机制绕过、00截断绕过、图片马绕过、二次渲染绕过、其他绕过方式、文件包含漏洞原理、本地包含与远程包含、文件包含获取Shell、PHP伪协议处理、文件下载漏洞、Upload-Lab靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Python

唐海峰 · 68人观看 · 786分钟

Python

加入收藏

面向对象编程

陈云 · 6562人观看 · 1695分钟

面向对象编程

理解Java面向对象编程，掌握Java核心关键字的意义

加入收藏

分布式事务

高鹏 · 8852人观看 · 493分钟

分布式事务

掌握RabbitMQ中间件、ElasticSearch实际场景应用开发及Docker容器化技术应用

消息队列中间件RabbitMQ、延迟队列、MQ限流、接口限流、ElasticSearch全文检索引擎、微服务架构下的链路追踪、Docker容器化技术、Nocas注册中心、Sentinel熔断降级

加入收藏

STM32开发

罗江 · 6645人观看 · 5181分钟

STM32开发

使用STM32完成家居控制、检测居家环境

硬件开发及调试，单片机的架构与特性，ARM与STM32，搭建开发环境与烧录，GPIO，外断中断，定时中断、输出比较、输入捕获，发光二极管、按键、传感器的架构及原理，蜂鸣器、槽型光耦器件、光敏传感热、热敏传感器、温湿度传感器

加入收藏

Python安全开发基础

邓强 · 21512人观看 · 1363分钟

Python安全开发基础

1、掌握Python编程语言的基础语法、文件读写操作、数据库操作、网络访问、爬虫开发、日志分析处理等功能 2、利用Python模拟攻击操作类安全脚本，如暴力破解、端口扫描、资产管理、地址扫描、流量泛洪等 3、借助Python各类内置库和第三方库，完成Python的威胁预警及各类安全运维相关场景的脚本开发 4、基本理解各类Hack Tool的实现原理，具备自主开发Hack Tool的能力，在企业保持更高的技术竞争力

Python开发环境配置、基础语法、列表与字典、函数与参数、包与模块、文件读写、操作CSV、操作JSON、异常处理、操作MySQL、Socket编程与聊天室开发、远程木马程序、多线程处理、开发端口扫描程序、Requests库处理HTTP协议、爬虫开发、URL地址扫描、多线程流量泛洪攻击、利用Selenium操作Web页面、基于AI的验证码识别、发送STMP邮件、Pyhton处理Redis和SSH、面向对象编程、模拟挖矿程序

加入收藏

Linux基础

唐海峰 · 35人观看 · 349分钟

Linux基础

完成服务器安装，用户及用户组的创建，权限的分配

Linux系统概述，Linux系统安装，FHS，常用基础命令，文件管理，vim编辑器，用户及用户组管理，权限管理，网络协议，通讯模型，网络配置，磁盘挂载，磁盘分区，逻辑卷动态扩容，RAID

加入收藏

MySQL数据库

胡名海 · 45824人观看 · 881分钟

MySQL数据库

深入理解数据库管理系统通用知识及MySQL数据库的使用与管理。梳理WoniuBooks系统业务关系，并建立数据表和填补数据，为WoniuBooks系统测试打下基础

数据库知识，范式，MySQL配置，命令，建库建表，数据的增删改查，约束，存储过程，函数，触发器，事务，游标

加入收藏

logo设计

罗斌 · 8198人观看 · 1333分钟

logo设计

1、掌握ip吉祥物设计流程和方法；2、掌握常见的ip提报的模块以及各个模块的特点并进行展示设计

吉祥物设计流程、吉祥物设计方法、吉祥物展示设计

加入收藏

微服务性能测试

徐小兵 · 11676人观看 · 353分钟

微服务性能测试

掌握复杂环境下的应用系统的性能测试实施过程，方法，技术，加深对系统性能测试的理解

性能测试项目实战，Jmeter/Loadrunner工具应用，系统可靠性测试，测试报告

加入收藏

数据结构

邓乃文 · 2368人观看 · 612分钟

数据结构

完成《蜗牛智慧社区门禁系统》进阶版

指针，字符串，预处理，结构体，内存分配，栈，队列，单链表，双链表，排序，树

加入收藏

网络安全与运维基础 / Linux操作与应用部署

高鹏 · 40人观看 · 1976分钟

网络安全与运维基础 / Linux操作与应用部署

加入收藏

illustrator预习

张燕 · 1446人观看 · 727分钟

illustrator预习

ai软件基础与商业插画

加入收藏

基本信息

联系信息

上传资料