資源共享吧官方代碼審計(jì)培訓(xùn)

admin · 發(fā)表于 2016-4-6 22:36:38

很多會(huì)員經(jīng)常跟我說老大更新點(diǎn)代碼審計(jì)吧，但是我再網(wǎng)上也沒看到有什么好的代碼審計(jì)，所以決定由本站出一套代碼審計(jì)培訓(xùn)，本次培訓(xùn)更加注重實(shí)戰(zhàn)、思路，后面看情況將會(huì)邀請(qǐng)我某位朋友過來給大家講解EXP編寫，掃描器編寫，代碼審計(jì)工具編寫。

課程會(huì)講得通俗易懂，難點(diǎn)知識(shí)絕對(duì)不會(huì)一筆帶過，另外不要拿我們跟其他那些傻鳥開的培訓(xùn)比，實(shí)力不在一個(gè)層次上，雖然本套課程不會(huì)進(jìn)行二次收費(fèi)，但是我們會(huì)保證好質(zhì)量。

本套課程含金量比較高，網(wǎng)上那些傻鳥培訓(xùn)絕對(duì)講不出來這樣的課程。

注：這個(gè)大綱只是目前大綱，后面會(huì)根據(jù)大家想學(xué)什么在接著更改課程表。

講師自我介紹：之前在聯(lián)通上班(聯(lián)通的大神)，目前在國(guó)家安全中心干活

課程大綱：

環(huán)境搭建 (測(cè)試環(huán)境、審計(jì)環(huán)境)、安裝代碼時(shí)代碼審計(jì)

報(bào)錯(cuò)注入挖掘

二次注入分析

雙查詢注入分析

反射型XSS漏洞的挖掘

任意文件上傳getshell分析

存儲(chǔ)型XSS漏洞的挖掘

%00截?cái)嘣赑HP漏洞挖掘

后臺(tái)getshell的挖掘

對(duì)“找回密碼”功能的探索

DOM型XSS漏洞的挖掘

CSRF漏洞的挖掘

XML字符實(shí)體注入(XXE)漏洞的挖掘與利用

任意文件下載的挖掘與利用

任意文件刪除漏洞的挖掘與利用

目錄遍歷漏洞的挖掘與利用

變量覆蓋挖掘

越權(quán)問題的挖掘

總結(jié)及提高、拿到一個(gè)CMS應(yīng)該如何下手，正則安全問題

高級(jí)篇

phpcms漏洞挖掘(包括XSS，注入，getshell等)

xdcms各種漏洞挖掘(包括XSS，注入，getshell等)

大米cms各種漏洞挖掘(包括XSS，注入，getshell等)

gv32cms各種漏洞挖掘(包括XSS，注入，getshell等)

……框架、以及其他CMS的審計(jì)

實(shí)戰(zhàn)WAF繞過思路

往事成風(fēng) · 發(fā)表于 2016-4-6 22:44:43

頂起來頂起來

timyuheng · 發(fā)表于 2016-4-6 23:13:11

太強(qiáng)悍了，這個(gè)要手動(dòng)支持支持�。。。。。。。。。�

ruler · 發(fā)表于 2016-4-6 23:14:09

我曹。。。。。。。。GG老大實(shí)在太震撼了！�。。。。。。。。。。。。�

hackxhao · 發(fā)表于 2016-4-6 23:28:45

牛逼

dagangwood · 發(fā)表于 2016-4-6 23:41:44

祝資源共享吧越來越火！

tzwx · 發(fā)表于 2016-4-6 23:55:23

支持

changle · 發(fā)表于 2016-4-7 00:05:24

我發(fā)現(xiàn)我一天也離不開資源共享吧了！

wlaren · 發(fā)表于 2016-4-7 08:13:24

太強(qiáng)悍了，這個(gè)要手動(dòng)支持支持！�。。。。。。。。�

lunatic_fz · 發(fā)表于 2016-4-7 08:20:02

祝資源共享吧越來越火！

資源共享吧官方代碼審計(jì)培訓(xùn)

點(diǎn)評(píng)

評(píng)分

論壇管理員

超級(jí)版主

終身VIP會(huì)員

資源共享吧男神

終身成就

幽默大師

		自動(dòng)登錄	找回密碼
密碼			注冊(cè)成為正式會(huì)員