資源共享吧官方代碼審計培訓(xùn)

admin · 發(fā)表于 2016-4-6 22:36:38

很多會員經(jīng)常跟我說老大更新點代碼審計吧，但是我再網(wǎng)上也沒看到有什么好的代碼審計，所以決定由本站出一套代碼審計培訓(xùn)，本次培訓(xùn)更加注重實戰(zhàn)、思路，后面看情況將會邀請我某位朋友過來給大家講解EXP編寫，掃描器編寫，代碼審計工具編寫。

課程會講得通俗易懂，難點知識絕對不會一筆帶過，另外不要拿我們跟其他那些傻鳥開的培訓(xùn)比，實力不在一個層次上，雖然本套課程不會進行二次收費，但是我們會保證好質(zhì)量。

本套課程含金量比較高，網(wǎng)上那些傻鳥培訓(xùn)絕對講不出來這樣的課程。

注：這個大綱只是目前大綱，后面會根據(jù)大家想學(xué)什么在接著更改課程表。

講師自我介紹：之前在聯(lián)通上班(聯(lián)通的大神)，目前在國家安全中心干活

課程大綱：

環(huán)境搭建 (測試環(huán)境、審計環(huán)境)、安裝代碼時代碼審計

報錯注入挖掘

二次注入分析

雙查詢注入分析

反射型XSS漏洞的挖掘

任意文件上傳getshell分析

存儲型XSS漏洞的挖掘

%00截斷在PHP漏洞挖掘

后臺getshell的挖掘

對“找回密碼”功能的探索

DOM型XSS漏洞的挖掘

CSRF漏洞的挖掘

XML字符實體注入(XXE)漏洞的挖掘與利用

任意文件下載的挖掘與利用

任意文件刪除漏洞的挖掘與利用

目錄遍歷漏洞的挖掘與利用

變量覆蓋挖掘

越權(quán)問題的挖掘

總結(jié)及提高、拿到一個CMS應(yīng)該如何下手，正則安全問題

高級篇

phpcms漏洞挖掘(包括XSS，注入，getshell等)

xdcms各種漏洞挖掘(包括XSS，注入，getshell等)

大米cms各種漏洞挖掘(包括XSS，注入，getshell等)

gv32cms各種漏洞挖掘(包括XSS，注入，getshell等)

……框架、以及其他CMS的審計

實戰(zhàn)WAF繞過思路

往事成風(fēng) · 發(fā)表于 2016-4-6 22:44:43

頂起來頂起來

timyuheng · 發(fā)表于 2016-4-6 23:13:11

太強悍了，這個要手動支持支持！�。。。。。。。�！

ruler · 發(fā)表于 2016-4-6 23:14:09

我曹。。。。。。。。GG老大實在太震撼了�。。。。。。。。。。。。。�

hackxhao · 發(fā)表于 2016-4-6 23:28:45

牛逼

dagangwood · 發(fā)表于 2016-4-6 23:41:44

祝資源共享吧越來越火！

tzwx · 發(fā)表于 2016-4-6 23:55:23

支持

changle · 發(fā)表于 2016-4-7 00:05:24

我發(fā)現(xiàn)我一天也離不開資源共享吧了！

wlaren · 發(fā)表于 2016-4-7 08:13:24

太強悍了，這個要手動支持支持�。。。。。。。。�！

lunatic_fz · 發(fā)表于 2016-4-7 08:20:02

祝資源共享吧越來越火！

資源共享吧官方代碼審計培訓(xùn)

點評

評分

論壇管理員

超級版主

終身VIP會員

資源共享吧男神

終身成就

幽默大師