白盒测试与代码审计-蜗牛学苑

首页 / 网络空间安全 · 第三阶段:渗透测试与系统入侵 / 白盒测试与代码审计

发布于 2022-02-08 · 14407 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 2084次播放

02-VAuditDemo安装漏洞

56分钟 · 881次播放

03-VAuditDemo常规漏洞

76分钟 · 602次播放

04-VAuditDemo文件读取

73分钟 · 421次播放

05-VAuditDemo二次注入

75分钟 · 371次播放

06-VAudit漏洞修复.mp4

70分钟 · 103次播放

07-RIPS代码审计系统

43分钟 · 217次播放

08-PHP反序列化漏洞原理

54分钟 · 1430次播放

09-PHP反序列化基础利用链

43分钟 · 268次播放

10-PHP反序列化练习讲解

62分钟 · 302次播放

11-反序列化POP调用链构造一

51分钟 · 239次播放

12-反序列化POP调用链构造二

34分钟 · 166次播放

13-ThinkPHP反序列化漏洞一

46分钟 · 351次播放

14-ThinkPHP反序列化漏洞二

48分钟 · 197次播放

15-ThinkPHP反序列化漏洞三

58分钟 · 140次播放

16-PHAR反序列化漏洞

43分钟 · 241次播放

17-ThinkPHP非强制路由漏洞

41分钟 · 192次播放

18-PHP变量覆盖漏洞原理

61分钟 · 6017次播放

19-PHP弱类型比较漏洞原理

34分钟 · 185次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

1、深入理解白盒测试与代码审计技术，能够对各类开源系统或自研代码进行代码审计，熟练运用代码审计工具 2、对各类Web开发框架、CMS系统的进行渗透测试和漏洞利用，熟练运用综合靶场环境如Pikachu、DVWA、DoraBox等 3、对蜗牛学院开发的自主靶场环境进行漏洞学习、漏洞利用和漏洞修复，并学习各类渗透测试报告和漏洞利用案例 4、综合利用所学技术，基于VAuditDemo实战演练平台和ThinkPHP框架反序化等漏洞进行分析，深刻理解代码审计技术

知识要点

基于WoniuMessage和XHCMS的PHP代码审计实战演练、PHP面向对象、魔术方法应用、PHP反序列化漏洞原理、PHP反序列化漏洞POP链构造、PHAR反序列化漏洞利用、各类PHP开发框架漏洞介绍、ThinkPHP漏洞分析与利用、PHP弱类型漏洞、变量覆盖漏洞、RIPS与Fortify代码审计工具应用、Web系统逻辑漏洞、密码重置漏洞、支付逻辑漏洞、各类CMS漏洞与利用、XML外部实体漏洞、内存马与不死马、Pikachu、DVWA、DoraBox、WebGoat（Java版）等综合靶场实战

课程详情

授课讲师

邓强

蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

MySQL数据库预科

高鹏 · 2397人观看 · 840分钟

MySQL数据库预科

加入收藏

数据操作与可视化

卿淳俊 · 5694人观看 · 564分钟

数据操作与可视化

Pandas数据读写、数据清理、数据整理、Matplotlib各种绘图功能

Pandas的Series对象的操作与运算、DataFrame操作、行和列的操作、数据的清理、数据转换、统计运算、各种文件读写、Matplotlib基础绘图、多层绘图、各种统计图形绘制、Seaborn绘图操作

加入收藏

网络安全与运维基础 / MySQL与Redis数据库

高鹏 · 114人观看 · 701分钟

网络安全与运维基础 / MySQL与Redis数据库

加入收藏

Linux基础

吴远强 · 15150人观看 · 1063分钟

Linux基础

加入收藏

shell脚本

唐海峰 · 36人观看 · 1251分钟

shell脚本

加入收藏

微服务架构系统的性能测试实施

徐小兵 · 1868人观看 · 150分钟

微服务架构系统的性能测试实施

切实理解微服务架构系统的性能测试实施重点与难点

1、微服务架构系统的性能测试实施流程规范 2、全链路压测与单节点压测的本质区别

加入收藏

一多开发，分布式实战

徐朝波 · 4638人观看 · 471分钟

一多开发，分布式实战

1. 多Ability实例的创建和应用 2. 万能卡片和元服务器实现项目业务开发和设计 3. 消息通知和提示，真机环境下消息服务 4. 云开发的环境搭建，和云服务数据构建 5. 低代码平台快速构建我们项目的页面和业务

Ability实例、万能卡片开发、元服务模式、服务流转、消息通知提醒、代理提醒配置、文件上传下载、Petal Map、Location定位、响应式布局、一套代码多端适配、分布式调度、多模块设计

加入收藏

Python+Locust性能测试

陈南 · 2279人观看 · 213分钟

Python+Locust性能测试

基于Python+Locust编写脚本，并监控系统资源的指标

本课程将从性能测试核心基础出发，演示性能测试的主要流程

加入收藏

数据库

卢成波 · 4人观看 · 342分钟

数据库

加入收藏

就业辅导

刘颖聪 · 3106人观看 · 158分钟

就业辅导

通过对跳槽前的自我分析，让大家能够清楚地认识自身存在的优势和劣势，针对性地对跳槽做出充分的准备。

加入收藏

网络安全与运维基础 / 网络协议与流量分析

高鹏 · 88人观看 · 1381分钟

网络安全与运维基础 / 网络协议与流量分析

加入收藏

内网和域渗透专题

邓强 · 7907人观看 · 2147分钟

内网和域渗透专题

1、深入理解内网渗透的各类操作和工具的使用，包括端口转发、内网路由、内网代理、内网扫描、隧道通信等原理与实现 2、能够熟练配置Windows域控服务器和安全策略，能够理解域认证过程和各类票据的制作过程，并从中理解域相关漏洞利用的原理 3、熟练使用各类技术手段和已知漏洞，完成对域控服务器的渗透过程，并进行横向移动和域提权操作

内网实验环境搭建、基于netsh和iptables实现端口转发、基于MSF实现端口转发、内网路由和内网代理服、MSF内网扫描与入侵实验、基于Neo-reGeorg和EarthWorm的隧道通信及代理配置、基于FRP和EarthWorm的端口映射技术、Windows域控服务器配置、域认证机制Kerberos、域安全策略、域信息搜集、域用户枚举、域横向渗透、PTH Hash传递攻击、PTT票据传递攻击、黄金票据、白银票据、域委派攻击、域内RCE漏洞、域提权漏洞、域环境入侵综合实战

加入收藏

基本信息

联系信息

上传资料