漏洞賞金獵人培訓(xùn)第一期（適合想挖hackone等國(guó)外漏洞賞金平臺(tái)的人學(xué)）
都是做技術(shù)的，課程描述我就不多逼逼賴賴了，直接上目錄。
課程目錄：
第一章：課程介紹
課程介紹
免責(zé)聲明
第二章：OWASP Top 10漏洞
詳解OWASP與與注入
詳解失效的身份認(rèn)證
詳解敏感信息泄露
詳解XML外部實(shí)體漏洞(xxe)
詳解失效的訪問(wèn)控制
詳解錯(cuò)誤的安全配置
詳解跨站腳本(xss)
詳解不安全的反序列化
詳解使用具有已知漏洞的組件
詳解日志記錄和監(jiān)控不足
第三章：Burp Suite Proxy 靶場(chǎng)安裝
Burp Suite Proxy 靶場(chǎng)安裝
第四章：認(rèn)證繞過(guò)
認(rèn)證繞過(guò)攻擊1
認(rèn)證繞過(guò)攻擊2
認(rèn)證繞過(guò)攻擊3
認(rèn)證繞過(guò)攻擊4
認(rèn)證繞過(guò)攻擊5
認(rèn)證繞過(guò)漏洞利用之驗(yàn)證碼繞過(guò)
身份驗(yàn)證繞過(guò)導(dǎo)致的帳戶接管1
身份驗(yàn)證繞過(guò)導(dǎo)致的帳戶接管2
認(rèn)證繞過(guò)漏洞利用之OTP泄露1
認(rèn)證繞過(guò)漏洞利用之OTP泄露2
認(rèn)證繞過(guò)漏洞利用之繞過(guò)二次驗(yàn)證
認(rèn)證繞過(guò)漏洞利用之郵箱賬戶接管
身份驗(yàn)證繞過(guò)解決方案
認(rèn)證繞過(guò)面試問(wèn)題和答案
第五章：無(wú)速率限制攻擊
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例1
無(wú)速率限制攻擊工具介紹
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例2
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例3
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例4
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例5
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例6
無(wú)速率限制攻擊導(dǎo)致的賬號(hào)接管案例7
無(wú)速率限制攻擊案例之Instagram1
無(wú)速率限制攻擊案例之Instagram2
無(wú)速率限制攻擊繞過(guò)案例1
無(wú)速率限制攻擊繞過(guò)案例2
無(wú)速率限制攻擊之偽造IP
在Cloudflare上測(cè)試無(wú)速率限制攻擊
無(wú)速率限制攻擊解決方案
無(wú)速率限制攻擊之hackone部分案例講解
Burp替代品 : OWASP ZAP Proxy
第六章：xss漏洞 (XSS)
XSS漏洞的原理
反射型XSS1
反射型XSS2
反射型XSS3
反射型XSS4
反射型 XSS 漏洞利用input標(biāo)簽
反射型 XSS 漏洞利用之input標(biāo)簽
請(qǐng)求頭xss
反射型XSS漏洞利用Useragent及瀏覽器緩存
反射型XSS漏洞利用Email Validator
反射型XSS漏洞之繞過(guò)XSS Protection1
反射型XSS漏洞之繞過(guò)XSS Protection2
使用爬蟲(chóng)發(fā)現(xiàn)XSS漏洞
XSS Bypass右鍵單擊禁用
Blind XSS的利用
存儲(chǔ)型XSS利用
DOM型 XSS1
DOM型 XSS2
DOM型 XSS3
自動(dòng)化挖掘DOM型XSS
通過(guò)新增請(qǐng)求參數(shù)來(lái)挖掘XSS漏洞
鼠標(biāo)事件xss案例1
鼠標(biāo)事件xss案例2
XSS鼠標(biāo)事件所有類型
XSS 通用Payload
XSS 通用Payload詳解
XSS利用之URL重定向
XSS利用之網(wǎng)絡(luò)釣魚(yú)
XSS利用之盜取Cookie案例1
XSS利用之盜取Cookie案例2
文件上傳類型的xss利用1
文件上傳類型的xss利用2
文件上傳類型的xss利用3
XSS漏洞解決方案
XSS獎(jiǎng)金和技巧
hackone上x(chóng)ss案例分析
xss面試跟答案
第七章：CSRF漏洞
CSRF漏洞原理
CSRF替代工具介紹
CSRF漏洞1
CSRF漏洞2
CSRF漏洞3
CSRF漏洞4
利用CSRF重置用戶密碼
利用CSRF轉(zhuǎn)走他人金錢(qián)
CSRF請(qǐng)求方法偽造
利用CSRF漏洞接管賬戶1
利用CSRF漏洞接管賬戶2
CSRF+XSS組合技
CSRF解決方案
CSRF獎(jiǎng)金和技巧
hackone上CSRF案例分析
CSRF面試跟問(wèn)答
使用burp suite生成CSRF PoC
第八章：CORS漏洞
CORS漏洞原理
CORS案例
利用CORS漏洞獲取帳戶詳細(xì)信息1
利用CORS漏洞獲取帳戶詳細(xì)信息2
利用CORS漏洞獲取帳戶詳細(xì)信息3
CORS漏洞利用之Facebook案例
CORS 前綴匹配
CORS 后綴匹配
CORS 解決方案
hackone上CORS案例分析
第九章：國(guó)外漏洞賞金平臺(tái)介紹和報(bào)告編寫(xiě)
BugCrowd漏洞賞金平臺(tái)講解
hackone漏洞賞金平臺(tái)講解
Open Bug Bounty漏洞賞金平臺(tái)講解
NCIIPC Govt of Inida漏洞賞金平臺(tái)講解
RVDP All Websites漏洞賞金平臺(tái)講解
漏洞賞金平臺(tái)
第十章：漏洞賞金平臺(tái)報(bào)告模板
漏洞賞金平臺(tái)報(bào)告模板
第十一章：CVE 2020-5902遠(yuǎn)程代碼執(zhí)行漏洞利用
漏洞利用1
漏洞利用2
漏洞利用3
第十二章：利用 CVE 2020-3452進(jìn)行文件讀取
利用 CVE 2020-3452進(jìn)行文件讀取
第十三章：利用 CVE 2020-3187進(jìn)行文件刪除
利用 CVE 2020-3187進(jìn)行文件刪除
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
| 
[復(fù)制鏈接]
發(fā)表于 2021-7-9 12:55:22
收藏