Web安全特训班-安全测试/黑客信息安全/漏洞挖掘/攻防

课程简介

0基础入门Web安全,掌握Web安全5大必备能力,为进阶打下基础!

你会学到什么?

1、掌握Web安全12大核心特点,提升自身核心竞争力
HTTP/HTTPS协议、逻辑漏洞、文件上传、XSS、SSRF、 SQL注入、命令执行、CSRF、XXE、 反序列化、代码审计、WAF绕过等学习。
2、40+实战训练及考核, 提升实践操作能力
课程提供40+实操环境,10+ 次阶段性技能考核及1次综合性实战考核,确保学员”听课课1小时,实战4小时”,通过课程实战训练切实提升技能应用能力。
3、参与实战项目, 提升简历亮点
老师将手把手带着你参与实战项目,小课分享SRC项目经验,教你如何寻找漏洞,让你的简历不再无话可写。

课程目录

Web安全基础(安全测试/黑客信息安全/漏洞挖掘/攻防/SQL注入)

01 WEB安全基础
Vmware安装及windows/kali虚拟机安装
phpstudy、LAMP环境搭建漏洞靶场
java、python环境安装、burp的破解
开学典礼
burp的简单使用/爆破弱口令
HTTP/HTTPS协议介绍
课程考核讲解
02 Logic loophole
url跳转漏洞,短信轰炸漏洞
任意密码修改漏洞,任意用户登录漏洞
越权漏洞,支付逻辑漏洞,条件竞争漏洞
考核讲解
03 文件上传
webshell/webshell管理工具介绍
文件上传绕过技巧/实战
课程考核讲解
04 XSS
HTML基础,前端介绍,JavaScript基础
xss概述、类型、场景、危害
xss平台搭建与打cookie
课程考核讲解
05 文件包含
本地文件包含:概述、利用方式、危害
远程文件包含:概述、利用方式、危害
课程考核讲解
06 SSRF
ssrf形成原因/漏洞点
ssrf攻击redis/无回显ssrf
考核讲解
课程2 Web安全进阶(安全测试/黑客信息安全/漏洞挖掘/攻防/SQL注入)

01 SQLi
mysql基础,SQL注入简介,SQL注入原理
sql注入联合注入,堆叠注入
报错注入,宽字节注入
盲注-基于布尔,基于时间
sqlmap讲解
考核讲解
02 CommandExecution
命令执行函数讲解/利用
thinkphp历史漏洞(php)
fastjson命令执行漏洞(java)
考核讲解
03 csrf
操作类型csrf
读取类型csrf
课程讲解
04 XXE
xml基础/DTD/xxe产生原因
xxe利用本地文件读取/端口探测
考核讲解
05 反序列化
反序列化基础
反序列化进阶
课程考核
06 web安全总结
awvs扫描器批量自动化教学
xray扫描器批量自动化教学
信息收集子域名+资产
web安全工作/学习发展方向
07 就业培训
就业指导,简历制作,内推

讲师介绍

胖白老师,ipkid src 2019年度第一,多次担任国家级/省市级CTF赛事高级技术顾问,中国网络空间安全人才教育论坛特聘讲师,曾参与某大型渗透任务并担任核心要职,网络安全高级工程师,主攻Web安全和主机测试。

空白老师,多次担任国家级/省市级CTF赛事高级技术顾问,中国网络空间安全人才教育论坛特聘讲师,曾参与某大型渗透任务并担任核心要职,网络安全高级工程师,主攻Web安全和渗透测试。

发表评论

邮箱地址不会被公开。

联系我们

侵权投诉:nerds@nigaea.com

工作时间:周一至周五,9:30-18:00,节假日休息

QR code