漏洞賞金獵人第二期高級(jí)培訓(xùn)班（帶你玩轉(zhuǎn)hackone等等國(guó)外漏洞賞金平臺(tái)）
PS：都是技術(shù)人，直接看目錄，我不多介紹
第一章：簡(jiǎn)介
免責(zé)聲明
第二章：未來(lái)更新
未來(lái)更新
第三章：環(huán)境搭建
Burp Suite 代理模式設(shè)置
第四章：子域名接管漏洞
什么是子域名
子域名枚舉
什么是 DNS
如何快速挖掘出所有子域名
什么是 DNS 記錄
子域名枚舉工具使用
使用證書(shū)透明度日志查找子域名
SubFinder是一個(gè)子域發(fā)現(xiàn)工具
子域名遞歸枚舉
XYZ接管1
XYZ接管2
AWS域名接管1
AWS域名接管2
AWS Bugcrowd 報(bào)告詳解
Tumblr域名接管
Shopify域名接管
Cargo域名接管
域名接管漏洞自動(dòng)化掃描工具1
域名接管漏洞自動(dòng)化掃描工具2
第五章：HTML注入漏洞
什么是 HTML
理解 HTML
HTML
HTML注入1
HTML注入2
第六章：點(diǎn)擊劫持漏洞
單擊劫持漏洞1
單擊劫持漏洞2
單擊劫持漏洞3
單擊劫持漏洞4
點(diǎn)擊劫持漏洞利用1
點(diǎn)擊劫持漏洞利用2
點(diǎn)擊劫持漏洞自動(dòng)化利用
點(diǎn)擊劫持之Burpsuite 的 ClickBandit（生成點(diǎn)擊劫持攻擊的工具）使用
第七章：文件包含漏洞（LFI）
什么是文件包含漏洞
文件包含漏洞1
文件包含漏洞2
文件包含漏洞3
利用文件包含漏洞實(shí)現(xiàn)RCE
本地文件包含與遠(yuǎn)程文件包含
第八章：過(guò)期鏈接劫持漏洞
過(guò)期鏈接概念
過(guò)期鏈接劫持利用例子
過(guò)期鏈接劫持利用工具
過(guò)期鏈接劫持案例之Instagram
實(shí)戰(zhàn)過(guò)期鏈接劫持
過(guò)期鏈接劫持案例之hackone部分案例講解
過(guò)期鏈接劫持之一些實(shí)用工具講解
過(guò)期鏈接劫持之實(shí)用擴(kuò)展工具
過(guò)期鏈接劫持之命令注入
過(guò)期鏈接劫持利用Github 存儲(chǔ)庫(kù)
第九章：sql注入
SQL注入背景概念
數(shù)據(jù)庫(kù)與電子表格的區(qū)別
SQL數(shù)據(jù)庫(kù)重要性
XAMPP 安裝和設(shè)置
SQL實(shí)踐-第一個(gè)表
SQL實(shí)踐-查詢
SQL實(shí)踐-第二個(gè)表
SQL實(shí)踐操作-練習(xí)
真值表1
真值表2
理解SQL的存儲(chǔ)邏輯
SQL查詢細(xì)分
SQL注入漏洞影響和利用方法
SQL注入入門(mén)1
SQL 查詢payload
SQLi注入入門(mén)2
Burp suite教學(xué)
SQL注入數(shù)據(jù)檢索1
SQL注入數(shù)據(jù)檢索2
SQL注入登錄繞過(guò)1
SQL注入登錄繞過(guò)2
SQLMap注入講解1
SQLMap注入講解2
SQLMap注入講解3
SQLMap注入講解4
SQLMap注入講解5
第十章：SSRF
SSRF 介紹和原理
SSRF 漏洞實(shí)戰(zhàn)要點(diǎn)
SSRF 漏洞回顯監(jiān)聽(tīng)器
SSRF針對(duì)服務(wù)器本身的利用
SSRF針對(duì)后端另外一臺(tái)服務(wù)器的利用
SSRF繞過(guò)保護(hù)黑名單過(guò)濾
SSRF繞過(guò)保護(hù)白名單過(guò)濾
SSRF + 開(kāi)放式重定向漏洞組合利用及繞過(guò)過(guò)濾器
SSRF 漏洞利用之使用 MPEG
JIRA SSRF + XSS 漏洞組合利用1
JIRA SSRF + XSS 漏洞組合利用2
利用Python腳本自動(dòng)化利用JIRA SSRF漏洞
SSRF 漏洞案例之 Facebook
SSRF 漏洞案例之 Microstrategy
SSRF 漏洞之 PHP Filter 介紹
Wordpress 配置 SSRF PHP Filter
第十一章：遠(yuǎn)程代碼執(zhí)行漏洞
Apache Unomi RCE
第十二章：學(xué)習(xí)如何玩國(guó)外漏洞賞金平臺(tái)
如何玩轉(zhuǎn)BugCrowd漏洞賞金平臺(tái)
如何玩轉(zhuǎn)Hackerone漏洞賞金平臺(tái)
如何玩轉(zhuǎn)Open Bug Bounty漏洞賞金平臺(tái)
如何玩轉(zhuǎn)Synack 漏洞賞金平臺(tái)
如何玩轉(zhuǎn)Intigriti 漏洞賞金平臺(tái)
N如何玩轉(zhuǎn)CIIPC Govt of India 漏洞賞金平臺(tái)
如何玩轉(zhuǎn)RVDP All Websites 漏洞賞金平臺(tái)
第十三章：漏洞賞金平臺(tái)滲透測(cè)試報(bào)告模板
漏洞賞金平臺(tái)滲透測(cè)試報(bào)告模板
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
| 
[復(fù)制鏈接]
發(fā)表于 2021-7-9 19:20:42
收藏