漏洞賞金獵人培訓(xùn)第一期（適合想挖hackone等國外漏洞賞金平臺(tái)的人學(xué)）
都是做技術(shù)的，課程描述我就不多逼逼賴賴了，直接上目錄。
課程目錄：
第一章：課程介紹
課程介紹
免責(zé)聲明
第二章：OWASP Top 10漏洞
詳解OWASP與與注入
詳解失效的身份認(rèn)證
詳解敏感信息泄露
詳解XML外部實(shí)體漏洞(xxe)
詳解失效的訪問控制
詳解錯(cuò)誤的安全配置
詳解跨站腳本(xss)
詳解不安全的反序列化
詳解使用具有已知漏洞的組件
詳解日志記錄和監(jiān)控不足
第三章：Burp Suite Proxy 靶場安裝
Burp Suite Proxy 靶場安裝
第四章：認(rèn)證繞過
認(rèn)證繞過攻擊1
認(rèn)證繞過攻擊2
認(rèn)證繞過攻擊3
認(rèn)證繞過攻擊4
認(rèn)證繞過攻擊5
認(rèn)證繞過漏洞利用之驗(yàn)證碼繞過
身份驗(yàn)證繞過導(dǎo)致的帳戶接管1
身份驗(yàn)證繞過導(dǎo)致的帳戶接管2
認(rèn)證繞過漏洞利用之OTP泄露1
認(rèn)證繞過漏洞利用之OTP泄露2
認(rèn)證繞過漏洞利用之繞過二次驗(yàn)證
認(rèn)證繞過漏洞利用之郵箱賬戶接管
身份驗(yàn)證繞過解決方案
認(rèn)證繞過面試問題和答案
第五章：無速率限制攻擊
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例1
無速率限制攻擊工具介紹
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例2
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例3
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例4
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例5
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例6
無速率限制攻擊導(dǎo)致的賬號(hào)接管案例7
無速率限制攻擊案例之Instagram1
無速率限制攻擊案例之Instagram2
無速率限制攻擊繞過案例1
無速率限制攻擊繞過案例2
無速率限制攻擊之偽造IP
在Cloudflare上測試無速率限制攻擊
無速率限制攻擊解決方案
無速率限制攻擊之hackone部分案例講解
Burp替代品 : OWASP ZAP Proxy
第六章：xss漏洞 (XSS)
XSS漏洞的原理
反射型XSS1
反射型XSS2
反射型XSS3
反射型XSS4
反射型 XSS 漏洞利用input標(biāo)簽
反射型 XSS 漏洞利用之input標(biāo)簽
請(qǐng)求頭xss
反射型XSS漏洞利用Useragent及瀏覽器緩存
反射型XSS漏洞利用Email Validator
反射型XSS漏洞之繞過XSS Protection1
反射型XSS漏洞之繞過XSS Protection2
使用爬蟲發(fā)現(xiàn)XSS漏洞
XSS Bypass右鍵單擊禁用
Blind XSS的利用
存儲(chǔ)型XSS利用
DOM型 XSS1
DOM型 XSS2
DOM型 XSS3
自動(dòng)化挖掘DOM型XSS
通過新增請(qǐng)求參數(shù)來挖掘XSS漏洞
鼠標(biāo)事件xss案例1
鼠標(biāo)事件xss案例2
XSS鼠標(biāo)事件所有類型
XSS 通用Payload
XSS 通用Payload詳解
XSS利用之URL重定向
XSS利用之網(wǎng)絡(luò)釣魚
XSS利用之盜取Cookie案例1
XSS利用之盜取Cookie案例2
文件上傳類型的xss利用1
文件上傳類型的xss利用2
文件上傳類型的xss利用3
XSS漏洞解決方案
XSS獎(jiǎng)金和技巧
hackone上xss案例分析
xss面試跟答案
第七章：CSRF漏洞
CSRF漏洞原理
CSRF替代工具介紹
CSRF漏洞1
CSRF漏洞2
CSRF漏洞3
CSRF漏洞4
利用CSRF重置用戶密碼
利用CSRF轉(zhuǎn)走他人金錢
CSRF請(qǐng)求方法偽造
利用CSRF漏洞接管賬戶1
利用CSRF漏洞接管賬戶2
CSRF+XSS組合技
CSRF解決方案
CSRF獎(jiǎng)金和技巧
hackone上CSRF案例分析
CSRF面試跟問答
使用burp suite生成CSRF PoC
第八章：CORS漏洞
CORS漏洞原理
CORS案例
利用CORS漏洞獲取帳戶詳細(xì)信息1
利用CORS漏洞獲取帳戶詳細(xì)信息2
利用CORS漏洞獲取帳戶詳細(xì)信息3
CORS漏洞利用之Facebook案例
CORS 前綴匹配
CORS 后綴匹配
CORS 解決方案
hackone上CORS案例分析
第九章：國外漏洞賞金平臺(tái)介紹和報(bào)告編寫
BugCrowd漏洞賞金平臺(tái)講解
hackone漏洞賞金平臺(tái)講解
Open Bug Bounty漏洞賞金平臺(tái)講解
NCIIPC Govt of Inida漏洞賞金平臺(tái)講解
RVDP All Websites漏洞賞金平臺(tái)講解
漏洞賞金平臺(tái)
第十章：漏洞賞金平臺(tái)報(bào)告模板
漏洞賞金平臺(tái)報(bào)告模板
第十一章：CVE 2020-5902遠(yuǎn)程代碼執(zhí)行漏洞利用
漏洞利用1
漏洞利用2
漏洞利用3
第十二章：利用 CVE 2020-3452進(jìn)行文件讀取
利用 CVE 2020-3452進(jìn)行文件讀取
第十三章：利用 CVE 2020-3187進(jìn)行文件刪除
利用 CVE 2020-3187進(jìn)行文件刪除
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
| 
[復(fù)制鏈接]
發(fā)表于 2021-7-9 12:55:22
收藏