PHP代码审计与反序列化-蜗牛学苑

首页 / 网络空间安全 · 第四阶段:安全防御与运营保障 / PHP代码审计与反序列化

发布于 2022-02-08 · 7122 次观看

展开剩余

视频列表
评论
课程介绍
资料列表
教师笔记

01-VAuditDemo审计思路

63分钟 · 949次播放

02-VAuditDemo安装漏洞

56分钟 · 168次播放

03-VAuditDemo常规漏洞

76分钟 · 87次播放

04-VAuditDemo文件读取

73分钟 · 59次播放

05-VAuditDemo二次注入

75分钟 · 70次播放

06-RIPS代码审计系统

43分钟 · 720次播放

07-PHP反序列化漏洞原理

54分钟 · 72次播放

08-PHP反序列化基础利用链

43分钟 · 62次播放

09-PHP反序列化练习讲解

62分钟 · 80次播放

10-反序列化POP调用链构造一

51分钟 · 78次播放

11-反序列化POP调用链构造二

34分钟 · 55次播放

12-ThinkPHP反序列化漏洞一

46分钟 · 72次播放

13-ThinkPHP反序列化漏洞二

48分钟 · 46次播放

14-ThinkPHP反序列化漏洞三

58分钟 · 45次播放

15-PHAR反序列化漏洞

43分钟 · 101次播放

16-ThinkPHP非强制路由漏洞

41分钟 · 74次播放

17-PHP变量覆盖漏洞原理

61分钟 · 890次播放

18-PHP弱类型比较漏洞原理

34分钟 · 3494次播放

共有条回复

{{replyComment.createTime | dateForMat(replyComment.createTime)}}

课程目标

PHP反序列化、PHP的POP链构造、ThinkPHP反序列化漏洞分析与利用、PHP变量覆盖漏洞、弱类型漏洞分析等

知识要点

PHP语言高级特性分析、PHP高危函数、VAudit系统代码审计、白盒测试与攻击模拟、youbbs代码审计、PHP代码分析、PHP面向对象

课程详情

授课讲师

邓强

邓强，蜗牛学苑创始人，资深AI讲师，高级AI训练师，四川大学硕士，22年软件研发及管理经验。目前专注于AI和大模型领域的课题和技术研究。曾为中原银行、永州医院、南天佳信、深圳移动、大唐软件、华夏基金等30余家企业提供研发咨询及企业内训服务。从事培训事业以来教授学生数万，遍布国内外各大IT公司，视频课程全网播放量超1000万。出版多部IT与AI相关技术书籍，教学严谨，原理讲解透彻，擅长项目驱动式教学，硬派实战专家。

看看TA的主页

推荐课程

Web安全性测试

邓强 · 2674人观看 · 175分钟

Web安全性测试

可用性及兼容性测试等软件测试领域均有详细讲解，并结合实战演练和案例演示

WEB系统架构，网络协议到安全性测试，前端测试

加入收藏

虚拟化技术

卢成波 · 1人观看 · 973分钟

虚拟化技术

加入收藏

想要吊打高并发？你必须知道的底层原理

徐朝波 · 1887人观看 · 158分钟

想要吊打高并发？你必须知道的底层原理

volatile的使用场景和内存屏障的产生原因与性能优化。

1、synchronized锁的使用和注意事项。 2、对象创建过程与对象字节码信息。

加入收藏

Qt编程基础

韩凌 · 1921人观看 · 527分钟

Qt编程基础

完成蜗牛物联网监控平台登录窗体及系统设置界面布局设计

Qt信号和槽机制，自定义组件开发，自定义信号，QSS样式设计，多元素控件开发，动态链接库开发，静态连接块开发，插件开发，常用控件，布局管理器，UI可视化设计

加入收藏

Python高级编程

卿淳俊 · 10357人观看 · 841分钟

Python高级编程

具备在更灵活的架构下开发各类实用价值更高的应用程序，深入理解程序设计及各类关键技术

面向对象、Requests库、BeautifulSoup库与爬虫开发、前端页面结构、多进程/多线程并发处理、暴力破解脚本开发、WoniuChat聊天室、Python远程操作Linux、装饰器、生成器、迭代器、WoniuATM项目优化

加入收藏

Java语言基础-预科

吴聪聪 · 14663人观看 · 2041分钟

Java语言基础-预科

熟悉Java语言的语法基础

加入收藏

Python异步socket框架应用实战

卿淳俊 · 2060人观看 · 350分钟

Python异步socket框架应用实战

通过几个不同的完整案例掌握异步socket框架在开发中的优势

深入理解Python全栈开发中的异步socket通讯框架asyncore的原理及实际应用

加入收藏

面向对象/集合-预科

陈云 · 1878人观看 · 917分钟

面向对象/集合-预科

类与对象、static，构造函数，有参构造，this，toString()；List，迭代器，比较器，匿名内部类。（引导词：数据是立体的，String是平面的，用String同时记录id-name-sex-age，存取时只好大量split()和拼接，很不优雅，引入实体类，String[]变Person[]，List变List。。。）

人员名单面向对象化，集合化。

加入收藏

网络安全预科-凡云

魏浩然 · 2142人观看 · 2170分钟

网络安全预科-凡云

1. 掌握Windows常用命令 2. 掌握Windows常用安全配置 3. 掌握计算机网络基础 4. 掌握IP地址与子网划分

环境配置、Windows命令、用户管理、注册表、系统权限、组策略、防火墙、VMWare虚拟机、网络基础、OSI与TCP/IP模型、数据传输过程、IP地址与子网划分

加入收藏

Java数据结构与算法精讲

李小龙 · 2342人观看 · 167分钟

Java数据结构与算法精讲

阅读Java集合框架的源码

1、了解数据结构 2、用Java代码实现数据结构

加入收藏

自定义框架原理及实战-ORM

刘颖聪 · 1879人观看 · 245分钟

自定义框架原理及实战-ORM

并通过此过程熟练掌握框架设计思想及实现

深入理解ORM框架实现原理，全程使用原生JAVA代码实现自定义ORM框架

加入收藏

RobotFramework框架架构分析及应用实战

李利敏 · 1906人观看 · 162分钟

RobotFramework框架架构分析及应用实战

1、独立部署RF环境。 2、深入理解RF架构的实现原理和架构。 3、熟练掌握RF脚本编写以及在实际测试应用中的使用。

1、认识RobotFramework基本结构和操作原理。 2、Python原生实现RF Like关键字驱动框架。 3、基于数据驱动完成web自动化测试实战

加入收藏

基本信息

联系信息

上传资料