特殊可解析后缀绕过、.htaccess绕过

1336 未经授权，禁止转载了解课程

{{ interaction.likeNum == 0 ? (pageType === 'video' ? '抢首赞' : '点赞') : formatNumber(interaction.likeNum) }} {{ interaction.collectionNum == 0 ? '收藏' : formatNumber(interaction.collectionNum) }} {{ interaction.discussNum == 0 ? (pageType === 'video' ? '抢沙发' : '讨论') : formatNumber(interaction.discussNum) }}

提问 {{ interaction.noteNum > 0 ? interaction.noteNum + '篇笔记' : '记笔记' }} 离线观看

下载学堂APP

缓存视频离线看

报告问题离线观看

下载学堂APP

缓存视频离线看

课程介绍

讨论{{interaction.discussNum ? '(' + interaction.discussNum + ')' : ''}}

适合人群

网络安全爱好者、网络安全从业着、开发、运维等it工作者

你将会学到

文件上传基本涉及每个网站，学会这节课基本可以绕过哪些有限制上传的功能，从而上传你想要格式得文件

课程简介

1、文件上传功能几乎涉及每个网站，而开发人员往往以这样那样得原因漏掉一些过滤得条件，从而让安全人员能绕过限制上传其想上传得任何类型文件，从而不能保证网站得完整性。

2、本课程讲解了12种绕过得技巧，基本上包含了市面上所有得绕过手段。

3、最后利用开源平台带领大家在真是网站中绕过限制上传文件。

展开更多

发布

{{ item.user.nick_name }} {{ EROLE_NAME[item.user.identity] }}

置顶笔记

讨论图

{{ item.create_time }}{{ Number(item.like_count) || '' }}回复

删除
是否确认删除?
确认
取消
{{ item.is_top == 1 ? '取消置顶' : '置顶'}}
已有置顶的讨论，是否替换已有的置顶？
确认
取消

{{ tag.text}}

{{ subitem.user.nick_name }}{{ EROLE_NAME[subitem.user.identity] }}

{{ subitem.create_time }}{{ Number(subitem.like_count) || '' }}回复

删除

点击查看更多收起

发布

{{pageType === 'video' ? '讨论区抢占沙发，可获得双倍学分' :'讨论区空空如也，你来讲两句~'}}

发布

{{tips.text}}

{{ noteHeaderTitle }} 笔记{{ hasMyNote ? '我的笔记' : '记笔记' }}

{{ hasMyNote ? '我的笔记' : '记笔记' }}

{{ item.username }}

优质笔记

更新于：{{ $dayjs.formate('YYYY-MM-DD HH:mm:ss', item.last_uptime*1000) }}

{{ detail.username }}

公开笔记对他人可见，有机会被管理员评为“优质笔记”

{{ noteEditor.content.length }}/2000

公开笔记

保存

提问

讲师收到你的提问会尽快为你解答。若选择公开提问，可以获得更多学员的帮助。

记录时间点

记录提问时视频播放的时间点，便于后续查看

公开提问

提交

讲师头像

从事渗透测试、代码审计等安全工作；曾担任运营商、金融、能源等多个行业项目项目经理。项目经历：为上百家公司做个渗透测试、代码审计等安全服务；获得CISSP,CISP认证证书。

课程大纲

自动连播

一个完整网站渗透测试的过程及思路

一个完整网站渗透测试的过程及思路

安全测试中三种扫描器联合使用，躺着也能收漏洞

安全测试中三种扫描器联合使用，躺着也能收漏洞

Android安全逆向技术入门课程

Android安全逆向技术入门课程

渗透测试工具讲解视频课程

渗透测试工具讲解视频课程

渗透测试之文件上传绕过技巧

渗透测试之文件上传绕过技巧

CSRF及命令执行漏洞视频课程

CSRF及命令执行漏洞视频课程

SQL注入之sqlmap

SQL注入之sqlmap

Web渗透测试之Getshell视频课程

Web渗透测试之Getshell视频课程