学习路径 > 网络技术 > > CISP-PTE国家注册渗透测试工程师(Web安全方向)

CISP-PTE国家注册渗透测试工程师(Web安全方向)

该课程属于CISP-PTE的Web安全课程,100%包含认证知识,且知识点比认证课程更加丰富,贴近实战。包含CISP-PTE认证体系解读、SQL注入漏洞、文件上传漏洞、XSS跨站脚本漏洞、CSRF跨站请求伪造、SSRF服务器端请求伪造漏洞、文件包含漏洞等课程。全方面的介绍了Web安全知识。

7

门课程

46851

人学习

25小时9分钟

课程总时长

Margin

高级讲师

讲师评分:4.9

长久观看
 
系统化学习
 
24小时答疑
  资料一键下载
学习路径价 ¥368.76
立省128.04元

支持蚂蚁花呗分期

简单5步马上享受花呗分期:

1. 点击立即购买
2. 订单确认页, 点击 ”去支付“
3. 支付中心, 使用【支付宝】付款
4. 使用【支付宝】APP扫描付款二维码
5. 付款方式选择 花呗分期~ 搞定~

查看详情>>
总价 ¥496.80
  • 渗透测试工程师CISP-PTE认证体系解读

    7节 48分钟
    课程目标:
    1、软件开发、软件测试、运维、应届生想要入行网络安全行业无门路?2、什么是CISP-PTE(渗透测试工程师)?3、这个认证含金量怎么样?4、如何解决”需要的时候考不起,考得起的时候不需要“这种问题?2年CISP-PTE认证讲师,老司机为你答疑解惑,快上车!关于CISP-PTE课程内容:SQL注入漏洞:https://edu.51cto.com/sd/4dd24数据库安全(实战学习数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514

    课程大纲

    免费试看

  • Web安全-SQL注入精讲/原理/实战/绕过/防御

    21节 5小时59分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程),帮您省掉万元培训费用。点击链接:https://edu.51cto.com/sd/66deaSQL注入经过21年的发展,至今为止依然是OWASP 排名最严重的漏洞,可以看出SQL漏洞危害的严重性和持久性,本节课程从以下几个方面来讲解SQL注入。【理论】SQL注入的业务场景以及危害(1、SQL注入起源 2、为什么会有SQL注入 3、SQL注入的业务场景以及危害 4、不同人群对SQL注入的看法)【实验】真实网站中的SQL注入是怎么样的(通过实例直观的了解到网站数据是如何被黑客窃取的)【理论】SQL为什么有那么多分类(被互联网上各种注入类型搞的晕头转向?)【实验】整型注入【实验】字符型注入(单引号、双引号、括号)【实验】POST注入【实验】报错注入【实验】双注入【实验】布尔注入【实验】时间盲注【实验】Cookie注入【实验】User-Agent注入【实验】SQL注入读写文件【实验】绕过注释符过滤【实验】绕过and/or字符过滤【实验】绕过空格过滤【实验】内联注释绕过【实验】大小写字符绕过【实验】过滤函数绕过【实验】宽字节注入【理论】SQL注入防御可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名实验环境下载:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)如果在数据库安全中下载过了,可以直接安装附件的安装包。关于渗透测试知识其他课程内容:数据库安全(实战学习数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514文件上传漏洞:https://edu.51cto.com/sd/36486关于渗透测试知识其他课程内容:数据库安全(实战学习数据库安全风险以及防御策略):https://edu.51cto.com/sd/7b3a7Windows系统安全:https://edu.51cto.com/sd/32024Linux系统安全:https://edu.51cto.com/sd/1f27d渗透测试工程师知识体系讲解:https://edu.51cto.com/sd/43eee操作系统缓冲区溢出漏洞:https://edu.51cto.com/sd/16514    

    课程大纲

    免费试看

  • 零基础学文件上传漏洞绕过及代码审计

    21节 4小时1分钟
    课程目标:
    禁止使用课程中讲解的技术对互联网资产进行渗透,造成任何后果与讲师无关。维护网络安全,人人有责。      文件上传漏洞是所有Web漏洞中对于服务器危害最,大、最直接的漏洞。很多时候我们只了解文件上传漏洞的几种使用方法,但对于学习上传漏洞来说还远远不够,本节课通过代码审计的方式,根据实验环境对20种绕过方式进行深入研究。让你彻底学习文件上传漏洞。可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名课程内容:【理论】01-文件上传/下载漏洞的业务场景以及危害【实验】02-前台JS验证审计+绕过【实验】03-content-type验证审计+绕过【实验】04-覆盖.htaccess绕过+代码审计【实验】05-大小写绕过+代码审计【实验】06-后缀加空格绕过+代码审计【实验】09-后缀加点绕过+代码审计【实验】10-后缀加::$DATA绕过+代码审计【实验】11-后缀. .绕过+代码审计【实验】12-双写绕过+代码审计【实验】13-GET00截断绕过+代码审计【实验】14-POST00截断绕过+代码审计【实验】15-图片马绕过+代码审计【实验】16-图片马绕过+另类代码审计【实验】17-exif_imagetype绕过+另类代码审计【实验】18-图像二次渲染绕过+另类代码审计【实验】19-条件竞争绕过+另类代码审计【实验】20-条件竞争加解析漏洞绕过+另类代码审计【实验】21-00截断漏洞绕过+另类代码审计【实验】22-数组配合windows特性绕过+代码审计

    课程大纲

    免费试看

  • XSS跨站脚本漏洞精讲/原理/绕过/防御

    23节 5小时51分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。课程说明:课程为CISP-PTE子课程。课程目标:让开发工程师、运维工程师、安全工程师迅速构建XSS漏洞的知识体系实验所需环境:vmware;kali虚拟机一台;windows server一台;下载地址在课程资料中。课程主要解决问题:     1、搞明白什么是XSS,XSS有几个分类,分类的依据是什么?     2、XSS能做什么事情?通过实验学习盗cookie、点击劫持、获取目标主机信息、键盘记录器、内网探测、    XSS-DDoS等等     3、搞明白XSS的漏洞代码到底是什么样?逐行读代码让你看透XSS。     4、XSS如何绕过?近20种绕过方式让你酣畅淋漓。     5、搞懂XSS的防御方法,不同种类的XSS防御有什么区别?      如果有以上困惑,赶紧学习吧。Margin老师工作日一般都是30分钟就能为你解答疑惑。

    课程大纲

    免费试看

  • Web安全-文件包含漏洞

    16节 2小时38分钟
    课程目标:
    渗透测试工程师(CISP-PTE)超值专题(含本课程),帮您节省万元培训费用。点击链接:https://edu.51cto.com/sd/66dea禁止使用课程中讲解的技术对互联网资产进行测试,造成任何后果与讲师无关。维护网络安全,人人有责。可以加入QQ群随时随地交流互动:235139602,验证信息填写51CTO用户名      文件包含漏洞是一种最常见的漏洞类型,它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时,文件包含漏洞会导致黑客任意控制运行时执行的文件。      文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人,却危害很大。通过文件包含漏洞,可以读取系统中的敏感文件,源代码文件等,如密码文件,通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户,甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含,文件包含漏洞还可能导致执行任意代码。      本节课程通过代码讲解文件包含漏洞的实战,深入理解文件包含漏洞的原理。课程大纲:01-文件包含漏洞产生的原因02-文件包含漏洞利用方式03-文件包含漏洞的防御04-简单文件包含05-文件包含00阶段绕过06-点加斜杠绕过07-去掉后缀名绕过08-双写绕过09-文件包含写shell10-文件包含小总结11-包含日志文件获取webshell12-通过php_filter获取flag13-php_input命令执行及获取webshell14-php压缩协议获取webshell15-php-data协议获取webshell16-利用操作系统特性进行文件包含

    课程大纲

    免费试看

  • CSRF跨站请求伪造漏洞原理及代码审计

    5节 47分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网网络安全,人人有责。课程说明:课程为CISP-PTE子课程。实验所需环境:vmware;windows server一台;环境下载地址:Windows server下载地址:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)之前下载过,可以不用下载,根据视频内容安装实验环境即可。本节课程所需工具+环境都已上传致平台,可随时下载课程主要解决问题:1、搞明白什么是,CSRFSRF能做什么事情?2、CSRF和XSS有什么区别?3、搞明白CSRF的漏洞代码到底是什么样?逐行读代码让你看透CSRF。4、搞懂CSRF的防御方法。如果有以上困惑赶紧学习吧,Margin老师工作日一般都是30分钟就能为你解答疑惑,沟通无延时、无障碍。

    课程大纲

    免费试看

  • 基于Python的SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透)

    16节 5小时2分钟
    课程目标:
    课程声明:该课程是教学使用,视频内涉及漏洞利用方法,请勿在互联网环境中使用;维护互联网安全,人人有责。实验所需环境:vmware;kali虚拟机一台;windows server一台;有docker环境的Linux虚拟机环境下载地址:kali:https://www.kali.org/downloads/Windows server下载地址:https://yunpan.360.cn/surl_y3J7NJagGCa (提取码:0bd6)【课程配套资源】1、专有的知乎专栏(每周1-2更,并配有视频讲解,https://zhuanlan.zhihu.com/CISP-PTE)2、Python脚本(Margin老师自研,不光能学漏洞,还能学Python,实在是划算)3、Margin老师的VIP学员QQ群(235139602),与Margin老师实时互动4、免费的CISP-PTE考试技巧指导(Margin老师与CISP-PTE的负责人很熟的,非常多的一手消息^o^)5、Margin老师的内部直播可以优先参加6、Margin老师的课程基于CISP-PTE的知识体系进一步扩展,使课程内容更贴近实战7、CISP-PTE全部课程:https://edu.51cto.com/sd/66dea【课程主要解决问题】1、CSRF、SSRF搞不清楚?2、SSRF原理是什么?危害大小?如何利用SSRF获取主机权限?如果使用Python提高挖洞效率?3、Gopher协议、Dict协议?完全没听过啊,没关系,看完课程后你门清。4、SSRF渗透Redis数据库,Redis客户端和服务器端怎么通信?通信报文是怎么样的?看这里就行。5、SSRF渗透Struts2总是失败?不知道如何编码?不知道如何使用Gopher协议?来这里。6、SSRF表面简单,实则有无数坑,通过视频提高学习效率吧。【CISP-PTE介绍】1、CISP-PTE是进入网络安全行业的TOP一认证,能帮你梳理完整的网络安全知识体系2、有PTE证书在网络安全公司是免技术笔试的,怎么样?是不是很棒。3、Margin老师的课程基于CISP-PTE的知识体系进一步扩展,使课程内容更贴近实战本课程属于CISP-PTE渗透测试工程师认证体系的课程,但内容更加丰富。CISP-PTE是国内第一个以动手实操为主的网络安全认证,该注册考试是为了锻炼考生世界解决网络安全问题的能力,持续增强我国的网络安全水平和防御能力,促进国内网络防御能力的不断提高。考试内容从多个层面进行,考点和网络安全动态相结合,真实的反应出真实的网络环境中发现的各种问题。如果要考取CISP-PTE证书需要学习以下内容:1、Web安全基础,注入漏洞、上传漏洞、跨站脚本漏洞、访问控制漏洞、会话管理漏洞哦等。2、中间件的安全知识,如:Apache,IIS,Tomcat,以及 JAVA 开发的中间件 Weblogic,Jboss, Websphere 等,且要了解中间件加固方法,在攻与防的能力上不断提升。3、操作系统安全,包含Windows和Linux操作系统,从账户管理、文件系统权限、日志审计等方面讲解,了解常见的漏洞方式和加固方法。4、数据库安全,包含MSSQL、MYSQL、ORACLE、REDIS数据,了解常用的数据库漏洞和题全方法,保证数据库的安全性。【关于Margin老师】· Margin/教育系统网络安全保障人员认证首批讲师/51CTO高级讲师· 擅长CTF/Web安全/渗透测试 /系统安全· 3年研发/擅长Java/Python/某银行现金循环机业务系统研发者· 曾参与开发网络安全认证教材· 知乎专栏/CISP-PTE渗透测试工程师学习· 4年线下网络安全讲师/2000+线下学员/100000+线上学员· 51CTO中多门线上课程持续占热卖榜一· 个人主页/https://edu.51cto.com/sd/c9c9f

    课程大纲

    免费试看

资料下载

课程名称 操作
渗透测试工程师CISP-PTE认证体系解读 付费用户专享
Web安全-SQL注入精讲/原理/实战/绕过/防御 付费用户专享
零基础学文件上传漏洞绕过及代码审计 付费用户专享
XSS跨站脚本漏洞精讲/原理/绕过/防御 付费用户专享
Web安全-文件包含漏洞 付费用户专享
CSRF跨站请求伪造漏洞原理及代码审计 付费用户专享
基于Python的SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透) 付费用户专享

CISP-PTE国家注册渗透测试工程师(Web安全方向)

¥496.80 ¥368.76
在线
客服
在线
客服

下载Android客户端

下载iphone 客户端

关注官方微信

返回
顶部