美国某知名教育网站 “成为道德黑客”系列培训视频

[复制链接]
字体大小: 正常 放大
查看139538 | 回复8931 | 2018-7-30 17:24:16 | 显示全部楼层 |阅读模式
"188226;面对脚本“伪黑客”对网站的种种攻击威胁,代码审校工程师的作用尤为重要,

通过深入发掘WEB程序漏洞(0day)并通过合理可靠的代码防御来阻止攻击,确保网站程序安全。

学习者需提前掌握ASP网络编程语言,数据库指令。

1.注入漏洞:字符型、数字型、搜索型sql注入漏洞以及代码防御
2.GET、POST、COOKIE 、HEADER sql注入漏洞以及代码防御
3.万能密码漏洞、绕过Isinteger函数注入、绕过单引号注入、另类注入以及代码防御
4.暴库、信息泄露漏洞:任意文件下载、%5c暴库、asp.net1.1物理路径泄露及代码防御
5.html漏洞:xss漏洞、Cookie盗取漏洞、网站挂马漏洞及代码防御
6.html漏洞:xss worm、Flash、pdf跨站、csrf漏洞、盗用身份信息漏洞及代码防御
7.上传漏洞:asa、cer、cdx映射上传漏洞、空格、点绕过上传漏洞、分号IIS文件解析上传漏洞及代码防御
8.上传漏洞:stm与shtm映射造成的漏洞、截止符00上传漏洞、逻辑上传漏洞及代码防御
9.写入木马漏洞:模版写入木马、数据库嵌入一句话及代码防御
10.IIS漏洞:MS10-065、CVE-2009-4445及代码防御

适合人群:有志成为代码审校工程师高薪人群(无任何基础者不建议下载观看,本套教程不涉及基础类讲解)

【课程目录】

第1课:教程前置基础
第2课:SQL注入漏洞
第3课:SQL注入类型及防范
第4课:0day挖掘与修补实践
第5课:sql注入漏洞挖掘与修补总结
第6课:asp上传漏洞发掘及防御(1)
第7课:asp上传漏洞发掘及防御(2)
第8课:fckeditor上传漏洞发掘及防御
第9课:asp如何写一个安全上传类
第10课:XSS漏洞原理
第11课:XSS漏洞实战挖掘及防御
第12课:asp数据库插马漏洞代码防御
第13课:asp跳过目录漏洞实践
第14课:asp web后门处理
第15课:asp网站防CC与迅雷代码防御
第16课:利用web漏洞扫描挖掘asp漏洞及防御
第17课:asp历史漏洞盘点
第18课:打造自己的asp安全防护代码
第19课:asp0day挖掘实践
第20课:asp0day挖掘与修复总结

【下载地址】

"




本资源来源于 网络 付费网站  付费收集而来, 随时收集更新资源  本站专注搜集和分享各种付费网站资源,感谢您的信任


资源下载地址:
游客,如果您要查看本帖隐藏内容请回复>>>开通VIP无需回帖直接下载VIP通道

本站所有资源都来源于网络收集,网友提供或者交换而来!

如果侵犯了您的权益,请及时联系客服,我们即刻删除!




上一篇:burpsutie WEB安全扫描工具应用系列教程
下一篇:农夫安全渗透内训实录教程
回复

使用道具 举报