CTF-命令注入1

9.2万 未经授权,禁止转载了解课程
课程介绍
讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}
适合人群
计算机类专业学生、网络爱好者、CTF选手、Web安全爱好者
你将会学到
了解CTF比赛形式,通过实战靶机,提升个人安全能力,拓展渗透测试思路,开阔CTF技巧。学习Web安全
课程简介

课程声明本课程设计目的只用于教学,切勿使用课程中的技术进行违法活动,学员利用课程中的技术造成的后果与讲师本人无关,倡导维护网络安全人人有责,共同维护网络文明和谐。


本课程以靶场机器实战来讲述以下漏洞

  1. Web漏洞:数据库安全测试、命令执行、路径遍历、代码注入、枚举安全测试、SSI注入、PUT上传等;

  2. SSH服务:私钥泄露等;

  3. SMB服务:敏感信息泄露

  4. FTP服务:后门、匿名登录

  5. 综合测试靶场 对Wordpress进行测试

  6. 未知服务的大端口探测

  7. 提权:内核溢出、密码复用、敏感信息、定时任务等;

  8. CTF靶场夺旗训练

本课程需要学员具有基础技能,学习基本安全工具的使用,如Burpsuite,SQLmap等



靶场分享链接: https://pan.baidu.com/s/1yLizySfuZjPd--iVlEkxKQ  

密码 : 1234



展开更多
发布
头像

{{ item.user.nick_name }} {{ EROLE_NAME[item.user.identity] }}

置顶笔记
讨论图
{{ item.create_time }}回复
  • 删除

    是否确认删除?

    确认
    取消
  • {{ item.is_top == 1 ? '取消置顶' : '置顶'}}

    已有置顶的讨论,是否替换已有的置顶?

    确认
    取消
{{ tag.text}}
头像
{{ subitem.user.nick_name }}{{ EROLE_NAME[subitem.user.identity] }}
{{ subitem.create_time }}回复
删除

是否确认删除?

确认
取消
发布
{{pageType === 'video' ? '讨论区抢占沙发,可获得双倍学分' :'讨论区空空如也,你来讲两句~'}}
发布
{{tips.text}}
{{ noteHeaderTitle }} 笔记{{ hasMyNote ? '我的笔记' : '记笔记' }}
{{ hasMyNote ? '我的笔记' : '记笔记' }}
优质笔记
更新于:{{ $dayjs.formate('YYYY-MM-DD HH:mm:ss', item.last_uptime*1000) }}
头像
{{ detail.username }}

公开笔记对他人可见,有机会被管理员评为“优质笔记”

{{ noteEditor.content.length }}/2000

公开笔记
保存
提问

讲师收到你的提问会尽快为你解答。若选择公开提问,可以获得更多学员的帮助。

记录时间点
记录提问时视频播放的时间点,便于后续查看
公开提问
提交