基礎(chǔ)補習(xí)：

環(huán)境搭建篇（2天）
虛擬機安裝
安裝win2003，winxp，kali等操作系統(tǒng)
安裝VMware
安裝必要工具和插件
學(xué)習(xí)使用虛擬機快照，網(wǎng)絡(luò)配置，線程設(shè)置等
腳本編程篇（4天）
1.html語言基礎(chǔ)補習(xí)（表單，跳轉(zhuǎn)，處理）                                                                                       

2.asp,php腳本編程基礎(chǔ)補習(xí)（注釋符，接受函數(shù)，編寫規(guī)則，處理函數(shù)）                                                            

3.sql語言基礎(chǔ)補習(xí)（查詢，插入，修改更新等）                                                      
4.實例自己寫文件上傳頁面                                                      
5.實例自己寫sql注入測試頁面
6.實例自己寫后門小馬，大馬  

1.搭建asp,php,aspx等環(huán)境（軟件包，集成包，IIS，apache，tomcat等環(huán)境）                                                               

2.了解常見的搭建組合（asp+access，asp+mssql等）                                       

3.學(xué)習(xí)常見數(shù)據(jù)庫和網(wǎng)站應(yīng)用（iis6.0 7.0 apache等）                                       

4.分析數(shù)據(jù)庫和網(wǎng)站信息傳遞過程，了解web服務(wù)流程（sql數(shù)據(jù)和網(wǎng)站調(diào)用）                    

5.HTTP數(shù)據(jù)包分析（請求行，狀態(tài)行，相應(yīng)碼等）  

1.實例sql注入原理分析
2.實例手工注入asp+access全過程                                                              

3.實例手工注入asp+mssql全過程                                                               

4.實例工具注入（啊D，明小子，穿山甲，sqlmap）                                            

5.實例php+mysql5注入（密碼猜解）                              
6.實例php+mysql5注入（文件讀�。�                                                                     

7.實例php+mysql5注入（文件導(dǎo)出）                                                            

8.網(wǎng)站路徑查找（爆路徑，遺留文件等）                                                   

9.實例php+mysql5.0以下注入入侵思路                                                      

10.實例jsp+orcle注入（手工+工具）                                                               

11.實例java，strust等漏洞利用                                                                                    

12.實例其他數(shù)據(jù)庫注入（postsql，db2等）                                                   

13.實例cookie注入 post注入                                                               

14.代碼審計注入漏洞產(chǎn)生原理                                                      

15.access偏移注入                                                                  

16.access跨庫注入                                                                       

17.xml實例注入原理和攻擊演示                                                            

18.寬字節(jié)(搜索)注入                                                                     

19.xpath注入                                                                                   

20.盲注產(chǎn)生和利用                                                                        

21.數(shù)字，字符，搜索注入                                                               

22.關(guān)于掃描器注入利用                                                                        

22.繞過防注入繼續(xù)注入（waf攔截，關(guān)鍵字?jǐn)r截，函數(shù)攔截等）                                 

23.其他類似復(fù)雜注入問題

1.學(xué)習(xí)反射型xss，存儲型xss，demo等                                                                                                                              

2.實例如何利用各類xss                                                                                                                              

3.實例xss漏洞盜取cookie                                                                                                                              

4.實例xss漏洞post表單（表單劫持，網(wǎng)站引流，各類xss作弊網(wǎng)賺等）                                                                    

5.實例xss黑吃黑webshell箱子（單頁面xss入侵思路，網(wǎng)賺xss訂單偷取等）                                                           

6.xss實例中的限制和繞過（字符限制，長度限制，編碼繞過，其他函數(shù)等）                                                                 

7.csrf+xss攻擊演示和利用                                                                 

8.xss+msf實例演示劫持個人pc                                                                 

9.xss專業(yè)神器工具介紹和使用（xsser，beff）                                                   

10.各類xss掃描工具介紹和利用                                                           

11.代碼審計中的xss漏洞挖掘修復(fù)

1.實例演示文件包含（遠(yuǎn)程包含，本地包含原理分析）                                       

2.關(guān)于命令執(zhí)行漏洞（代碼函數(shù)分析）                                                                                                        

3.實例本地，遠(yuǎn)程文件包含獲取webshell                                                   

4.實例命令執(zhí)行獲取權(quán)限                                                                                                        

5.文件包含，命令執(zhí)行隱藏后門利用                                                               

6.dedecms，thinkphp，phpcms等cms程序類似漏洞分析和利用                                       

7.變量覆蓋，變量喂養(yǎng)漏洞分析利用（dedecms演示）                                          

8.關(guān)于相關(guān)漏洞函數(shù)功能分析

1.常見網(wǎng)站cms判斷和識別（whatweb等工具使用）                                                                                                                           

2.常見網(wǎng)站后臺查找（學(xué)習(xí)短文件漏洞，目錄爬行，目錄掃描，谷歌黑客等）                                                                                                                                 

3.常見網(wǎng)站漏洞查找（各大漏洞網(wǎng)站介紹，各種漏洞影響說明）                                                                                                                        

4.常見大型網(wǎng)站滲透思路（端口，分站，報錯等）

1.實例其他web安全漏洞（http注入，文件頭攻擊，Location-Spoofing，下載漏洞等）                                                             2.實例后門檢測和分析篇（長期保持程序，webshell變異，內(nèi)核后門，后門偽裝隱藏）                                                             3.實例搭建webshell箱子，制作菜刀后門                                             

2.實例可讀可寫目錄查找腳本篇                                                                                                           

3.系統(tǒng)腳本權(quán)限設(shè)置和腳本程序應(yīng)用日志                                                                     

4.關(guān)于提權(quán)日志清除，日志恢復(fù)                                                                     

9.星外提權(quán)（7i24，西部主機，freehost等）                                                                                                 10.linux溢出漏洞提權(quán)（漏洞尋找，編譯exp，反彈shell等）                                                                                   11.rar，cacls，type命令在提權(quán)，滲透中的妙用）                                             

代碼審計實戰(zhàn)：實例dedecms，phpweb,大米cms,aspcms,dz，phpcms等插件漏洞分析（學(xué)習(xí)挖洞思路和方法，學(xué)習(xí)大牛挖洞經(jīng)驗，審計工具具體使用）       入門：BT5+KALI入門和進階（測試環(huán)境搭建，基礎(chǔ)命令學(xué)習(xí)，msf加載）                              

實驗1.實例局域網(wǎng)dns欺騙攻擊                                                                       

實驗2.實例局域網(wǎng)arp欺騙攻擊                                                                        

實驗3.實例MSF加載webshell提權(quán)利用實驗                                                   

實驗4.實例端口一體化入侵流程

實驗5：實例內(nèi)網(wǎng)劫持配合網(wǎng)馬劫持PC
實驗6：實例beef+ettercap+msf到服務(wù)器
實驗7：實例set社工+安卓木馬控制安卓手機實驗                                             

實驗8：實例會話session劫持控制目標(biāo)QQ空間，新浪微博，百度貼吧等                           

實驗9：實例web安全工具講解使用