下载学堂APP缓存视频离线看
- 畅销套餐
- 精选套餐
- 人气套餐
- 尊享套餐
- 高薪套餐
- 课程介绍
- 课程大纲
适合人群：
非常适合计算机专业学生、信息安全从业人员、软件测试、软件开发人员、CTF选手学习。
你将会学到：
零基础学习文件上传代码审计以及20中绕过姿势，老师再也不怕我不懂原理了！
课程简介：
禁止使用课程中讲解的技术对互联网资产进行渗透，造成任何后果与讲师无关。维护网络安全，人人有责。
文件上传漏洞是所有Web漏洞中对于服务器危害最,大、最直接的漏洞。很多时候我们只了解文件上传漏洞的几种使用方法，但对于学习上传漏洞来说还远远不够，本节课通过代码审计的方式，根据实验环境对20种绕过方式进行深入研究。让你彻底学习文件上传漏洞。
课程内容：
【理论】01-文件上传／下载漏洞的业务场景以及危害
【实验】02-前台JS验证审计+绕过
【实验】03-content-type验证审计+绕过
【实验】04-覆盖.htaccess绕过+代码审计
【实验】05-大小写绕过+代码审计
【实验】06-后缀加空格绕过+代码审计
【实验】09-后缀加点绕过+代码审计
【实验】10-后缀加::$DATA绕过+代码审计
【实验】11-后缀. .绕过+代码审计
【实验】12-双写绕过+代码审计
【实验】13-GET00截断绕过+代码审计
【实验】14-POST00截断绕过+代码审计
【实验】15-图片马绕过+代码审计
【实验】16-图片马绕过+另类代码审计
【实验】17-exif_imagetype绕过+另类代码审计
【实验】18-图像二次渲染绕过+另类代码审计
【实验】19-条件竞争绕过+另类代码审计
【实验】20-条件竞争加解析漏洞绕过+另类代码审计
【实验】21-00截断漏洞绕过+另类代码审计
【实验】22-数组配合windows特性绕过+代码审计
课程大纲-零基础学文件上传漏洞绕过及代码审计
第1章0基础学文件上传漏洞-初级(1小时42分钟8节)
1-5
【实验】05-覆盖.htaccess绕过+代码审计【实验】05-覆盖.htaccess绕过+代码审计
「仅限付费用户」点击下载“09-文件上传／下载漏洞的业务场景以及危害.pdf”
[11:03]开始学习第2章0基础学文件上传漏洞-中级(54分钟8节)
第3章0基础学文件上传漏洞-高级(1小时24分钟8节)
“Margin”老师的其他课程更多+
