站长
│ 第10章Web后端漏洞–业务逻辑漏洞.rar
│ 第11章Web前端漏洞原理与实战.rar
│ 第12章Web跨域漏洞攻防实战.rar
│ 第13章WebSocket漏洞稳妥攻防.rar
│ 第14章WebService渗透检验.rar
│ 第15章6大组件漏洞原理与实战.rar
│ 第16章 4类信息库服务漏洞原理与实战.rar
│ 第17章 【拓展拔高】内存条马–无文件WebShell后门技能.rar
│ 第18章 课程归纳.rar
│ 第1章Web平安渗透实测理解.rar
│ 第2章Web保险渗透实测不能没有入门认知–Web根基.rar
│ 第3章Web可靠器具与环境搭建起来.rar
│ 第4章Web访问权维持–渗透利器：WebShell后门及管理器具.rar
│ 第5章Web后端注入漏洞–根基夯实：SQL与命令注入漏洞.rar
│ 第6章Web后端注入漏洞–进阶增进：10大经典注入漏洞.rar
│ 第7章Web后端漏洞–内功修炼：还原对象漏洞.rar
│ 第8章Web后端漏洞–内功修炼：文件操作类漏洞.rar
│ 第9章Web后端漏洞–视野拓展：10+什么都能用漏洞.rar
│ 打开压缩包码：a1be1149bc62cc964e45c0e7c70e7863.txt
│ 资料代码.rar
│
└─课程门路2-mksz619-Web稳妥渗透检验[完结]
├─第10章 Web 后端漏洞–业务逻辑漏洞
│ 10-1业务逻辑漏洞初探0718_ev.mp4
│ 10-2认证绕过漏洞原理与实战身份认证应用场景绕过1011_ev.mp4
│ 10-3校验码逻辑漏洞原理与实战跳过核实码核对阶段期绕过1315_ev.mp4
│ 10-4越权漏洞原理与实战越权改动其他使用者密码及加上账号1119_ev.mp4
│ 10-5付款漏洞实战篡改商品售价记录0717_ev.mp4
│ 10-6邮箱轰炸攻击原理与实战被打爆满的邮箱0521_ev.mp4
│
├─第11章 Web 前端漏洞原理与实战
│ 11-10XSS漏洞实战应用场景之a签href属性注入点0616_ev.mp4
│ 11-11XSS漏洞实战情境之XML报文注入点0533_ev.mp4
│ 11-12XSS漏洞防御之道从一些XSS绕过例子看如何正确防御XSS1436_ev.mp4
│ 11-13CSP内涵保险策略简介与绕过实战1041_ev.mp4
│ 11-14CSRF跨站邀约伪造漏洞原理0449_ev.mp4
│ 11-15CSRF实战诱用到户引起密码改一改0814_ev.mp4
│ 11-16CSRF漏洞防御绕过之Referer头检测0756_ev.mp4
│ 11-17CSRF漏洞防御之道0701_ev.mp4
│ 11-18前端漏洞组合方案之XSS与CSRF通过XSS窃取Anti-CSRFToken进行CSRF攻击1019_ev.mp4
│ 11-19不容小视的ClickJacking点击劫持漏洞0633_ev.mp4
│ 11-1XSS跨站脚本漏洞原理与常有注入标识1806_ev.mp4
│ 11-20JavaScript攻击token用户端自动生成绕过0741_ev.mp4
│ 11-21JavaScript原型链污染漏洞原理浅析1836_ev.mp4
│ 11-22JavaScript原型链污染漏洞原理浅析0932_ev.mp4
│ 11-23JavaScript原型链污染漏洞实战从不可控项污染到RCE1803_ev.mp4
│ 11-2反射型XSS漏洞原理和实战需要循循善诱的攻击利用0648_ev.mp4
│ 11-3前端攻击花样XSS漏洞多见利用方式2243_ev.mp4
│ 11-4BeEFXSS渗透攻击骨架0759_ev.mp4
│ 11-5存储型XSS漏洞原理和实战来自储存在服务端的XSS攻击0637_ev.mp4
│ 11-6DOM型XSS漏洞原理和实战不经过Web后端搞定的纯前端攻击1226_ev.mp4
│ 11-7XSS漏洞实战应用场景之Ajax申请0551_ev.mp4
│ 11-8XSS漏洞实战情境之Header头注入点0335_ev.mp4
│ 11-9XSS漏洞实战场合之JS字符串注入点0545_ev.mp4
│
├─第12章 Web 跨域漏洞攻防实战
│ 12-1初探Web跨域0340_ev.mp4
│ 12-2Web跨域实战JSONP跨域漏洞1812_ev.mp4
│ 12-3Web跨域实战CORS跨域漏洞1336_ev.mp4
│ 12-4Web跨域实战postMessage跨域漏洞1141_ev.mp4
│ 12-5XSSI跨域脚本涵盖漏洞原理与攻防实战0530_ev.mp4
│
├─第13章 WebSocket 漏洞保险攻防
│ 13-1浅谈WebSocket稳妥0413_ev.mp4
│ 13-2CSWSH跨站点WebSocket劫持漏洞1515_ev.mp4
│ 13-3在线聊天弹框XSS攻击WebSocket0935_ev.mp4
│ 13-4可用性攻击DoS攻击WebSocket0549_ev.mp4
│
├─第14章 WebService渗透实测
│ 14-1初探WebService1129_ev.mp4
│ 14-2手段论WebService渗透检验办法0845_ev.mp4
│ 14-3写出来WebService漏洞靶场及渗透实战0914_ev.mp4
│
├─第15章 6 大中间件层漏洞原理与实战
│ 15-1Nginx读懂漏洞原理与攻防实战0933_ev.mp4
│ 15-2Apachehttpd换行读懂漏洞原理与攻防实战0921_ev.mp4
│ 15-3Tomcat从弱口令到getshell攻防实战1246_ev.mp4
│ 15-4WebLogic任意文件传上去漏洞原理与攻防实战0926_ev.mp4
│ 15-5Jboss解码漏洞原理与攻防实战0609_ev.mp4
│ 15-6PHP-FPM未许可访问原理与攻防实战1642_ev.mp4
│
├─第16章 4 类记录库服务漏洞原理与实战
│ 16-1利用主从复制攻击未允许的Redis0821_ev.mp4
│ 16-2MySQL身份认证绕过漏洞原理与攻防实战0405_ev.mp4
│ 16-3InfluxDB未放行访问漏洞原理与攻防实战1034_ev.mp4
│ 16-4PostgreSQL高权力命令跑起来漏洞原理与攻防实战0642_ev.mp4
│
├─第17章 【拓展拔高】内存条马–无文件 WebShell 后门手段
│ 17-1讲明白无文件WebShell内存储器马0425_ev.mp4
│ 17-2无文件WebShell一Java运存马1219_ev.mp4
│ 17-3无文件WebShell二Python内存储器马0646_ev.mp4
│ 17-4无文件WebShell三PHP运存马0848_ev.mp4
│
├─第18章 课程一句话概括
│ 18-1课程捋一遍1507_ev.mp4
│
├─第1章 Web 保险渗透实测理解
│ 1-1课程导学0422_ev.mp4
│ 1-3迈入Web可靠渗透跑测试的大门0235_ev.mp4
│ 1-4谈谈Web稳妥渗透实测的应用与发展0336_ev.mp4
│ 1-5Web稳妥渗透检验相关岗位技能要求0956_ev.mp4
│ 1-6Web可靠渗透验证的工作走法0136_ev.mp4
│ 1-7网络稳妥相关法规拆解0257_ev.mp4
│ 1-8从一个样例开头Web稳妥渗透实测0539_ev.mp4
│
├─第2章 Web 稳妥渗透验证少不了根基学问–Web 底子
│ 2-1Web网络底子0541_ev.mp4
│ 2-2HTTP协议书与发请求1006_ev.mp4
│ 2-3普遍服务及端口0148_ev.mp4
│ 2-4Web架构底子与Web集成环境架起来0502_ev.mp4
│ 2-5Web前端入门1237_ev.mp4
│ 2-6Web后端入门1440_ev.mp4
│ 2-7不能没有记录库入门1430_ev.mp4
│
├─第3章 Web 平安利器与环境构建
│ 3-1Web稳妥神器BurpSuite2236_ev.mp4
│ 3-2浏览器插件HackBar0410_ev.mp4
│ 3-3VMWareWorkstation装上采用0215_ev.mp4
│ 3-4VMWare虚拟机装好1247_ev.mp4
│ 3-5Ubuntu虚拟机搭建Docker0546_ev.mp4
│ 3-6Web漏洞靶场构建1544_ev.mp4
│ 3-7Web漏洞扫描器AWVS1308_ev.mp4
│ 3-8网络扫描助手Nmap0536_ev.mp4
│ 3-9Oracle与MSSQL记录漏洞环境架起来1031_ev.mp4
│
├─第4章 Web 许可维持–渗透利器：WebShell 后门及管理利器
│ 4-1初探WebShell0443_ev.mp4
│ 4-2隔离环境中跑木马PHPWeb隔离单元0438_ev.mp4
│ 4-3由小及大WebShell小马和大马0806_ev.mp4
│ 4-4浓缩就是精华一句话木马0256_ev.mp4
│ 4-5WebShell手段蚁剑0920_ev.mp4
│ 4-6WebShell利器冰蝎1508_ev.mp4
│ 4-7WebShell助手哥斯拉1228_ev.mp4
│
├─第5章 Web 后端注入漏洞–根基夯实：SQL 与命令注入漏洞
│ 5-10SQL注入实战利用流水写WebShell0905_ev.mp4
│ 5-11SQL注入实战MySQLUDF提权1612_ev.mp4
│ 5-12宽字节注入实战转义就一定保险吗0940_ev.mp4
│ 5-13SQL注入神器sqlmap自动化注入1844_ev.mp4
│ 5-14SQL注入实战Oracle记录库局面注入2010_ev.mp4
│ 5-15SQL注入实战Oracle提权利用1342_ev.mp4
│ 5-16SQL注入实战MSSQL记录库情境注入1352_ev.mp4
│ 5-17SQL注入实战MSSQL提权利用0918_ev.mp4
│ 5-18SQL注入漏洞防御之道0708_ev.mp4
│ 5-19漏洞老大命令注入漏洞0459_ev.mp4
│ 5-1揭开SQL注入漏洞的神秘面纱0420_ev.mp4
│ 5-20命令注入实战绕过无回显场合的攻击利用0748_ev.mp4
│ 5-21命令注入漏洞防御之道0329_ev.mp4
│ 5-2SQL注入实战回显应用场景–联合查询型注入2241_ev.mp4
│ 5-3SQL注入实战回话二元组局面–布尔型注入2214_ev.mp4
│ 5-4SQL注入实战无回显局面–光阴等一会儿型注入1732_ev.mp4
│ 5-5SQL注入实战记录库报错回显局面–报错型注入1050_ev.mp4
│ 5-6扩充学识报错型注入原理1227_ev.mp4
│ 5-7SQL注入实战可多语句跑起来场合–堆叠型注入0649_ev.mp4
│ 5-8SQL注入实战潜在的危害–二次注入0924_ev.mp4
│ 5-9SQL注入实战selectintooutfile写WebShell1244_ev.mp4
│
├─第6章 Web 后端注入漏洞–进阶优化：10 大经典注入漏洞
│ 6-10SQL注入的猪朋狗友XPath注入漏洞0821_ev.mp4
│ 6-11XXEXML外部实体注入漏洞原理与实战一1320_ev.mp4
│ 6-12XXEXML外部实体注入漏洞原理与实战二1315_ev.mp4
│ 6-1命令注入的兄弟代码注入漏洞0656_ev.mp4
│ 6-2表达式也能翻天表达式注入漏洞1538_ev.mp4
│ 6-3变量可控也危险变量注入漏洞1517_ev.mp4
│ 6-4从核弹级漏洞Log4Shell看JNDI注入漏洞1636_ev.mp4
│ 6-5碰碰运气SSI注入漏洞1104_ev.mp4
│ 6-6版式也不保险SSTI漏洞0903_ev.mp4
│ 6-7回车也能攻击CRLF注入漏洞0852_ev.mp4
│ 6-8SQL注入的孪生兄弟NoSQL注入漏洞1422_ev.mp4
│
├─第7章 Web 后端漏洞–内功修炼：解码漏洞
│ 7-1初探解码漏洞3057_ev.mp4
│ 7-3面试必考ApacheCommonsCollections还原对象漏洞1357_ev.mp4
│ 7-4解码利用助手ysoserial简介与用到mp4_音频1016_ev.mp4
│ 7-5渗透Top漏洞Fastjson还原对象漏洞1526_ev.mp4
│ 7-6CTF比赛多见PHP解析回来漏洞2130_ev.mp4
│ 7-7Python也搞事情Python解析回来漏洞1645_ev.mp4
│ 7-8食之无味也要学NodeJS解析回来漏洞2007_ev.mp4
│
├─第8章 Web 后端漏洞–内功修炼：文件操作类漏洞
│ 8-10啥都能拿到任意文件拿到漏洞原理与实战0458_ev.mp4
│ 8-1初探文件操作类漏洞0315_ev.mp4
│ 8-2文件传上去漏洞原理与实战图片文件送传局面攻击0539_ev.mp4
│ 8-3文件传上去实战绕过前端检测0505_ev.mp4
│ 8-4文件送传实战绕过MIME类别检测0741_ev.mp4
│ 8-5文件提交实战绕过文件拓展开名检测1808_ev.mp4
│ 8-6文件传上去实战绕过文件内涵检测1158_ev.mp4
│ 8-7文件传送实战PUT途径场合文件传上去实战0951_ev.mp4
│ 8-8树形表穿越任意文件读漏洞原理与实战穿越树形表读取非预期敏感文件0508_ev.mp4
│ 8-9文件含有漏洞原理与实战绕过文件提交后缀限制实现代码落地0712_ev.mp4
│
└─第9章 Web 后端漏洞–视野拓展：10+ 万能漏洞
9-10HRS漏洞原理与实战利用前后端提取二义性绕过检测2032_ev.mp4
9-1SSRF原理与实战攻击内网Redis实现getshell2137_ev.mp4
9-2任意URL跳转漏洞原理与实战修订跳转URL到钓鱼站点0539_ev.mp4
9-3敏感消息泄露漏洞原理与实战Web前端账号讯息泄露0309_ev.mp4
9-4暴力破解攻击原理与实战暴破登入Web后台0838_ev.mp4
9-5DoS拒绝服务攻击原理与实战0823_ev.mp4
9-6未允许访问漏洞原理与实战通过未允许访问Web管理页面实现getshell0418_ev.mp4
9-7不确定因素覆盖漏洞原理与实战GLOBALS全局不确定因素覆盖导致代码去做0616_ev.mp4
9-8弱款式漏洞原理与实战MD5摘要碰撞攻击1147_ev.mp4
9-9Web暂存投毒攻击原理与实战利用缓冲恶意回应攻击其他受众1603_ev.mp4
安全做在前面比事后补救便宜
评论 0
订阅更新 →