白盒测试与代码审计-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 白盒测试与代码审计

发布于 2022-02-08 · 14102 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 2063次播放

02-VAuditDemo安装漏洞

56分钟 · 876次播放

03-VAuditDemo常规漏洞

76分钟 · 598次播放

04-VAuditDemo文件读取

73分钟 · 416次播放

05-VAuditDemo二次注入

75分钟 · 365次播放

06-VAudit漏洞修复.mp4

70分钟 · 99次播放

07-RIPS代码审计系统

43分钟 · 212次播放

08-PHP反序列化漏洞原理

54分钟 · 1425次播放

09-PHP反序列化基础利用链

43分钟 · 264次播放

10-PHP反序列化练习讲解

62分钟 · 298次播放

11-反序列化POP调用链构造一

51分钟 · 235次播放

12-反序列化POP调用链构造二

34分钟 · 162次播放

13-ThinkPHP反序列化漏洞一

46分钟 · 346次播放

14-ThinkPHP反序列化漏洞二

48分钟 · 193次播放

15-ThinkPHP反序列化漏洞三

58分钟 · 136次播放

16-PHAR反序列化漏洞

43分钟 · 237次播放

17-ThinkPHP非强制路由漏洞

41分钟 · 188次播放

18-PHP变量覆盖漏洞原理

61分钟 · 5810次播放

19-PHP弱类型比较漏洞原理

34分钟 · 179次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解白盒测试与代码审计技术，能够对各类开源系统或自研代码进行代码审计，熟练运用代码审计工具 2、对各类Web开发框架、CMS系统的进行渗透测试和漏洞利用，熟练运用综合靶场环境如Pikachu、DVWA、DoraBox等 3、对蜗牛学院开发的自主靶场环境进行漏洞学习、漏洞利用和漏洞修复，并学习各类渗透测试报告和漏洞利用案例 4、综合利用所学技术，基于VAuditDemo实战演练平台和ThinkPHP框架反序化等漏洞进行分析，深刻理解代码审计技术

知识要点

基于WoniuMessage和XHCMS的PHP代码审计实战演练、PHP面向对象、魔术方法应用、PHP反序列化漏洞原理、PHP反序列化漏洞POP链构造、PHAR反序列化漏洞利用、各类PHP开发框架漏洞介绍、ThinkPHP漏洞分析与利用、PHP弱类型漏洞、变量覆盖漏洞、RIPS与Fortify代码审计工具应用、Web系统逻辑漏洞、密码重置漏洞、支付逻辑漏洞、各类CMS漏洞与利用、XML外部实体漏洞、内存马与不死马、Pikachu、DVWA、DoraBox、WebGoat（Java版）等综合靶场实战

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

自然语言处理

邓强 · 1887人观看 · 1088分钟

自然语言处理

中英文分词算法、自然语文处理模型、文本分类、情感分析、信息抽取、文本生成、词向量、词嵌入

自主开发分词器、Jieba分词器、N-Gram 模型、One-Hot独热编码、词向量、词嵌入、CBOW模型、Skip-Gram模型、Seq2Seq 模型、LSTM、FastText、TextRank文本摘要、全文检索项目实战、内容审核项目实战、成语接龙项目实战

加入收藏

基于大数据平台Hive分析用户行为

胡登前 · 2407人观看 · 258分钟

基于大数据平台Hive分析用户行为

Hive创建库、数据导入、数据分析

Hadoop(HDFS、Yarn、MapReduce) 、数据采集、数据ETL、数据分析

加入收藏

纸飞机飞行动画游戏实战

罗启迪 · 1646人观看 · 315分钟

纸飞机飞行动画游戏实战

网页特效，飞行动画游戏将带领你举一反三，学会更多的动画技能

1.针对1-2年前端开发代码经验的同学，小白也能入门完成动画设计 2. 基于3D动画需要的技术点，提升大家网页中的特效设计能力

加入收藏

Linux基础

吴远强 · 12253人观看 · 1063分钟

Linux基础

加入收藏

Python

唐海峰 · 68人观看 · 786分钟

Python

加入收藏

回归分析与预测

邓强 · 5500人观看 · 879分钟

回归分析与预测

线性回归、逻辑回归、归一化处理、梯度下降、模型拟合、数据预测

一元线性回归、最小二乘法、函数求导、梯度下降、归一化处理、数据集处理、损失函数、多元线性回归、逻辑回归、Sigmoid函数、模型训练、模型验证、哑特征设计、正则化、欠拟合、过拟合、销售额预测项目实战、病患预测项目实战

加入收藏

SQL Server数据库

陈南 · 2203人观看 · 690分钟

SQL Server数据库

涵盖了工作中常用的各大部分技术

DDL、DML、DQL、DCL，以及视图、存储过程、索引、触发器、事务等高级操作

加入收藏

C语言编程基础

邓强 · 2430人观看 · 950分钟

C语言编程基础

C语言基础知识，数据类型，常用语法结构，dll介绍，插件开发。

加入收藏

补充课程

徐小兵 · 39人观看 · 725分钟

补充课程

掌握自选扩展课程提升就业竞争力

Python基础与科学计算、算法数学基础、spring全家桶微服务组件,OpenStack云平台，中间件补充,安全防御与运营保障

加入收藏

面向对象编程_南京

冯延文 · 3767人观看 · 1347分钟

面向对象编程_南京

开发环境；变量定义、赋值、运算、常见类型；数组；for、if、for-each、双层for、中断；自定义函数；

加入收藏

寇海燕 · 11447人观看 · 865分钟

UI预科视频初步熟悉PS工具在平面设计中的常用功能及具体用法，能够使用PS进行基本的图片处理。

界面介绍，基本设置，新建文件，视图操作、保存，导出，移动工具

加入收藏

大模型原理与部署

邓强 · 784人观看 · 926分钟

大模型原理与部署

能理解并自主Transformer和GPT架构模型，能熟练运用transformers和modelscope模型进行模型应用、模型微调、模型量化等、能够熟练部署私有化大模型并进行开发调用。

Transformer架构、编码器-解码器结构、GPT模型框架、自主开发和训练Transformer与GPT模型、HuggingFace的tansfomers框架的应用、模型微调技术、模型量化技术(peft与LLaMAFactory）、大模型实验环境构建、Ollama与OpenWebUI模型部署、大语言模型的两大托管平台：HuggingFace、ModelScope的使用、模型的下载与运行、提示词工程等。

加入收藏

基本信息

联系信息

上传资料