【k8s云原生快速进阶】
http://b.jtthink.com/read.php?tid=1050
【本站RUST课程探索和教学方向说明】
http://b.jtthink.com/read.php?tid=676
evil安全说之web保卫战
- 价 格: VIP课程
- 时 长: 13小时53分
- 难 易： 实战撕逼
收藏本课程
成为VIP
课程大纲
- evil安全说:web安全教学篇
- 第1讲:课程初衷以及说在前面的话 试听
-
安全工程师的核心竞争力，不在于他能拥有多少个0day,掌握多少种安全技术，而在于他对安全理解的深度，以及由此引申的看到安全问题的角度和高度
- 第2讲:Web(安全)应用技术基础 试听
-
1、编码基础（不需要多精通，能够熟悉语法，会写PoC即可，每天花上1-2小时，坚持下来会有收获 2、网络基础（TCP/IP等基础协议该看还是看看吧）
- 第3讲:Web(安全)应用程序解析
-
攻击应用程序的第一步是收集和分析与其有关的一些关键信息，以清楚了解攻击目标。列出应用程序的功能后，接下来的首要任务就是仔细分析应用程序运行机制的每一个方面
- 第4讲:[撕逼课]Who am I？身份认证安全
-
在你们看视频之前 试试能不能完成挑战 挑战1： 使用任意账号暴力登陆网站 挑战2： 遍历所有用户名 挑战3：篡改身份登陆任意账号
- 第5讲:[红军防守]用户登录的基本防范01:不要犯懒
-
上节课放出红军网站(登录)部分后，被我们的安全课老师evil撕成狗。那么这节课我们就要来学习一下如何防范。本课时分为自我攻击和自我防范两个部分。通过python代码的一些学习来反过来学习php网站开发的一些安全点。
- 第6讲:DVWA学习:Brute Force基于表单认证的暴力破解
-
DVWA (Dam Vulnerable Web Application)DVWA是用PHP+Mysql编写的一套用于常规WEB漏洞教学和检测的WEB脆弱性测试程序。包含了SQL注入、XSS、盲注等常见的一些安全漏洞
- 第7讲:DVWA学习:Command Execution命令注入漏洞
-
本课时我们来学习Command Execution命令注入漏洞。课程目的：1） 深入理解命令注入工作原理2） 培养学生的独立思考能力
- 第8讲:DVWA学习:CSRF跨站请求伪造
-
本课包含三种级别CSRF分析与攻击，以及介绍一个非常有效的防御CSRF攻击的方法：二次确认。
- 第9讲:DVWA学习:File Inclusion文件包含漏洞 试听
-
1）深入理解文件包含漏洞2）学习如何绕过简单限制
- 第10讲:SQL Injection注入漏洞(上)
-
1)深入理解sql注入工作原理2）掌握使用hackbar进行简单的手工注入攻击
- 第11讲:SQL Injection注入漏洞(下)
-
1）深入理解sql注入工作原理2）掌握使用hackbar进行简单的手工注入攻击
- 第12讲:SQL Injection (Blind)盲注漏洞
-
1）了解SQL盲注2）掌握使用sqlmap进行简单注入攻击
- 第13讲:File Upload文件上传漏洞
-
课程目的：1）了解文件上传的基本方法 2）掌握使用burp suite进行简单的上传攻击
- 还有2课时本课程即将完结
-
还有2课时本课程即将完结
问:为什么有的课程会涨价?
答:课程刚开始更新时是比较便宜的，随着课时的增多会逐步涨到原价
问:课程价格是每节课都要这么多钱?
答:课程价格是指该课程下面所有课时的总价,
问:为啥有课程最后显示课时正在更新?
答:说明我们的讲师还在录制中
问:购买课程后能看多久?
答:终身在线观看
课程咨询群1:
课程咨询群2:
课程咨询群3: