Web安全深度渗透与漏洞实战精讲_网络安全学习路线-51CTO学堂

课程介绍
课程内容
习题/试卷
资料下载
学员评价({{ Number(total) > 999 ? '999+' : total }})

适用人群

意图成为网络安全专家者
寻求深入漏洞挖掘技术者
渴望实战经验的IT安全爱好者
游戏安全领域的开发者
职业成长的安全工程师

讲师介绍

艾老师

课程: 0学员: 0

曾就职互联网公司、央企、国企。担任合伙人、安全实验室负责人、安全岗位骨干，有十余年信息安全工作经验。甲方和乙方均有丰富的技术经验，提交过大学、政府、互联网、央企、等多个领域公司的漏洞报告。提交过cve、乌云、补天、src、tools、漏洞银行、漏洞盒子等漏洞平台，数十家互联网公司白帽子，具备独立挖掘SRC刷排名的能力。

课程内容

第一阶段

Web安全测试之基础概念

Web安全测试之基础概念，基础知识一定要了解。

web渗透测试基础入门
专注培养**网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能，带领零基础小白正式踏入入门阶段。一个有实战经验的老师，带你一步一步从基础入门，让你清晰的了解渗透测试的过程和方法，讲解各方面的知识点和经验。备注：本课程不提供学习下载资料。
12课时 · 8小时20分钟8624人学习 5.0 2024/02/06 更新
课程大纲
课程大纲
免费试看

第二阶段

实战Web安全测试视频课程1-4部分

实战Web安全测试视频课程1-4部分，学习各类实战的思路，学习多种思路与场景。

实战Web安全测试视频课程（一部分）
认真学习完前四部分课程，到国家信息安全漏洞共享平台或补天等类似的平台提交漏洞都是没问题的。优秀的学员在一期，第二期的时候就可以获取乌云邀请码了。优秀的学员在第三期、第四期获取tools邀请码,挖掘SRC、打比赛等。我们第五期的课程会主要讲挖SRC漏洞挖掘，APP漏洞挖掘，参加众测平台，CVE漏洞挖掘，赚取奖金，技术深入学习。
38课时 · 14小时34分钟117691人学习 4.8 2024/02/07 更新
课程大纲
课程大纲
免费试看
实战Web安全测试视频课程（第二部分）
实战Web渗透测试视频课程（第二部分）渗透测试（通俗说明：入侵渗透拿站）渗透思路、sql注入、xss利用、csrf利用、ssrf、常见漏洞、各种exp利用、逻辑漏洞、各种CMS程序、0day、主流渗透方法、非主流渗透方法、等等以及更多内容。系统漏洞提权、虚拟机主机提权、第三方提权、禁止提权、阻碍提权的各种因素。burpsuite、SQLMAP、神器高级使用等。
51课时 · 9小时29分钟28747人学习 4.9 2024/02/07 更新
课程大纲
课程大纲
免费试看
实战Web安全测试视频课程（第三部分）
认真学习完前四部分课程，到国家信息安全漏洞共享平台或补天等类似的平台提交漏洞都是没问题的。优秀的学员在第期，第二期的时候就可以获取乌云邀请码了。优秀的学员在第三期、第四期获取tools邀请码,挖掘SRC、打比赛等。我们第五期的课程会主要讲挖SRC漏洞挖掘，APP漏洞挖掘，参加众测平台，CVE漏洞挖掘，赚取奖金，技术深入学习。
85课时 · 10小时25分钟20769人学习 4.8 2024/02/07 更新
课程大纲
课程大纲
免费试看
渗透测试实战课程
认真学习完前四部分课程，到国家信息安全漏洞共享平台或补天等类似的平台提交漏洞都是没问题的。优秀的学员在第期，第二期的时候就可以获取乌云邀请码了。优秀的学员在第三期、第四期获取tools邀请码,挖掘SRC、打比赛等。我们第五期的课程会主要讲挖SRC漏洞挖掘，APP漏洞挖掘，参加众测平台，CVE漏洞挖掘，赚取奖金，技术深入学习。
78课时 · 21小时31分钟160774人学习 4.9 2024/02/07 更新
课程大纲
课程大纲
免费试看

第三阶段

Web安全测试之SRC挖掘经验分享

实战方面结合以往挖掘SRC经验，把如何操作的各种方法和经验，以及挖过的漏洞，全部分享。

SRC安全应急响应中心漏洞挖掘视频教程
我们第五期的课程会主要讲SRC安全应急响应中心漏洞挖掘，如何去各大SRC及众测平台，赚奖金，奖品，礼品。众测平台漏洞挖掘（业余挖洞月收入过万），CVE漏洞挖掘,APP漏洞挖掘。
22课时 · 6小时7分钟6605人学习 4.9 2024/02/07 更新
课程大纲
课程大纲
免费试看
Web渗透测试之SRC挖掘经验分享
专注培养网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能，带领零基础小白正式踏入入门阶段。把所有漏洞作为总结讲解，理论加实战的分享，所有经验，相关文档PPT。结合漏洞挖掘的经验以及安全工作相关的经验总结漏洞原理、发现、利用，修复，姿势，防御，等多方面思路。实战方面结合以往挖掘SRC经验，把如何操作的各种方法和经验，以及挖过的漏洞，全部分享。
32课时 · 21小时50分钟16810人学习 4.9 2024/02/07 更新
课程大纲
课程大纲
免费试看

第四阶段

游戏漏洞挖掘

对游戏漏洞挖掘，有一个基础了解，可以动手挖到游戏漏洞，漏洞提交SRC获取奖金

游戏漏洞挖掘（端游页游手游）逆向
专注培养网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能对游戏漏洞挖掘，有一个基础了解，可以动手挖到游戏漏洞，可在游戏中畅游，漏洞提交SRC获取高额奖金；
69课时 · 15小时46分钟1861人学习 5.0 2024/02/07 更新
课程大纲
课程大纲
免费试看

第五阶段

kali linux,安全测试,内网测试

熟练学习kali linux下的操作，自动化批量控制内网主机的能力，具备安全工程师岗位的基本能力。

kali linux 渗透测试之内网渗透
理论加实战结合，学习后具备自动化批量控制内网主机的能力，具备安全工程师岗位的基本能力。专注培养**网络安全人才,帮助大家了解并学习网络安全，传授黑白帽实战技能，带领零基础小白正式踏入入门阶段。
38课时 · 20小时51分钟2094人学习 4.4 2024/02/07 更新
课程大纲
课程大纲
免费试看

习题/试卷

Web安全深度渗透与漏洞实战精讲的习题/试卷

web渗透测试基础入门2 套试卷

实战Web安全测试视频课程（一部分）1 套试卷

游戏漏洞挖掘（端游页游手游）逆向1 套试卷

kali linux 渗透测试之内网渗透1 套试卷

实战Web安全测试视频课程（第二部分）1 套试卷

Web渗透测试之SRC挖掘经验分享2 套试卷

实战Web安全测试视频课程（第三部分）1 套试卷

渗透测试实战课程1 套试卷

资料下载

Web安全深度渗透与漏洞实战精讲的资料下载

web渗透测试基础入门2 个资料

资料名称	文件大小
第二课资料	278.33KB
10最新思维导图	127.91M

实战Web安全测试视频课程（一部分）20 个资料

资料名称	文件大小
第一课介绍	202.50KB
3.脚本渗透概述	4.71KB
Layer子域名挖掘机4.2纪念版	905.21KB
第五课，所有工具包	5.78M
web渗透流程-多种扫描漏洞工具使用方法简述	1.02KB
实战演示批量寻找注入点进后台	0.50KB
在线编辑器路径	8.56KB
struts2漏洞利用上传拿shell---实例讲解中国电信中国联通京东北京大学	2.66KB
神器Burpsuite安装	1.40KB
实战演示手工SQL注入之联合查询	2.07KB
实战演示手工SQL注入之半猜解查询	3.67KB
实战演示数据库偏移SQL注入	2.36KB
实战演示post请求-搜索型SQL注入	0.91KB
实战演示字符型SQL注入	0.50KB
实战演示万能密码批量登录网站后台	0.69KB
实战演示万能密码谷歌关键字批量进后台	0.37KB
旁注及C段和找后台方法	0.65KB
实战演示Cookies注入-突破防注入系统	0.61KB
新建文本文档	0.84KB
课程	0.32KB

SRC安全应急响应中心漏洞挖掘视频教程3 个资料

资料名称	文件大小
实战Web渗透课程SRC（安全应急响应中心）漏洞挖掘	742.65KB
owsap top 10	6.88M
漏洞生命周期管理	16.41M

游戏漏洞挖掘（端游页游手游）逆向16 个资料

资料名称	文件大小
0.00.本期课程介绍	3.83M
0.01.本期课程介绍 - 疑问点	3.82M
1.基址指针偏移等基础知识讲解与使用ce制作游戏修改器	3.82M
2.ce修改器的官方游戏11关	3.87M
4.WPE工具工作原理与功能使用	3.89M
6.第一课-传奇私服外挂破解	3.82M
7.第二课-传奇私服游戏重复领取礼包	3.82M
8.第三课-自娱自乐的数据包修改	3.82M
9.第四课-游戏加密解密技术	3.88M
10.第五课-网页游戏漏洞分析	3.87M
11.第七课-端游传奇私服叠加刷材料	3.82M
12.第八课-端游传奇私服刷金币漏洞	3.82M
14.第八课-端游传奇私服刷无敌属性	3.86M
16.第九课-端游传奇私服宠物改属性秒怪	3.82M
17.第十一课-游戏溢出漏洞讲解	3.84M
这几节课的工具	30.86M

kali linux 渗透测试之内网渗透25 个资料

资料名称	文件大小
CobaltStrike4.0	74.13M
4.第六期---第四课-基本的使用和介绍	4.89M
5.第六期---第五课-被动侦察	4.73M
6.第六期---第六课-主动侦察	4.74M
7.第六期---第七课-漏洞评估	5.28M
第8课-社会工程学与物理攻击	5.21M
9.第六期---无线安全测试	4.83M
10.第六期---web应用侦察与利用	4.89M
11.第六期---攻击远程访问	4.84M
12.第六期---客户端攻击技术	4.17M
13.第六期---绕过安全控制	4.44M
14.第六期---漏洞利用	5.31M
15.第六期---行动的目的	4.13M
16.第六期---特权升级	4.79M
17.第六期---命令和控制	4.09M
18.第六期---实验---自动化渗透测试（一、安装）	4.53M
19.第六期---实验---自动化渗透测试（二、免杀）	4.88M
20.第六期---实验---自动化渗透测试（三、结合）	4.15M
21.第六期---实验---自动化渗透测试（四、基础）	4.54M
22.第六期---实验---自动化渗透测试（五、提权,权限维持）	4.04M
24.第六期---密码嗅探	4.03M
24.第六期---远控免杀	4.04M
25.第六期---远控安卓手机	4.05M
26.第六期---控制linux	4.06M
29.第六期---内网横移APT攻击和整体思路	4.27M

实战Web安全测试视频课程（第二部分）19 个资料

资料名称	文件大小
第二十五课	3.75KB
实战演示大量关键字找注入点	12.32KB
实战演示mssql手工差异备份拿shell-DBowner权限	3.50KB
实战演示mssql手工log备份拿shell-dbowner权限	1.65KB
实战演示mssql-db-owner权限工具拿shell	1.16KB
mysql手工注入高级暴库拿站-实战事业单位	4.00KB
mysql手工注入之高级报错注入-实战事业单位	3.00KB
mysql手工注入之高级报错注入-大量找国外网站练手	2.48KB
mysql注入SQLMAP基本使用语法-实战书画圈	1.43KB
mysql工具注入之高级报错注入-实战	0.79KB
mysql手工注入高级暴库拿站-实战医科大学	3.98KB
mysql函数-可读源码-可写shell	2.92KB
SQLMAP-实战ACCESS数据库注入	0.88KB
SQLMAP-实战mysql数据库注入	0.64KB
SQLMAP-实战mmsql数据库注入	1.63KB
SQLMAP-实战cookie注入-突破防注入	0.61KB
SQLMAP-实战post搜索型注入	0.84KB
SQLMAP-谷歌批量扫注入点	0.39KB
SQLMAP-实战绕过WAF防火墙注入	1.42KB

Web渗透测试之SRC挖掘经验分享19 个资料

资料名称	文件大小
1.第七期-佛系挖洞	4.43M
2.第七期-渗透测试流程与攻击阶段	5.51M
2.第七期-渗透测试流程与测试阶段	5.51M
4.第七期-HTTP请求流程基础知识	4.80M
3.第七期-各大漏洞平台及SRC的区别和如何批量刷漏洞	4.49M
6.第七期-XSS漏洞基础与SRC-XSS漏洞经验分享	8.35M
7.第七期-SQL注入漏洞基础与SRC挖掘经验分享	5.93M
8.第七期-上传漏洞基础与SRC挖掘经验分享	4.93M
9.第七期-命令执行漏洞	4.56M
10.第七期-文件包含漏洞与SRC挖掘经验分享	4.64M
11.第七期-CSRF漏洞与SRC挖掘经验分享	5.31M
12.第七期-URL跳转与SRC挖掘经验分享	4.47M
13.第七期-XXE漏洞-代码注入与SRC挖掘经验分享	6.44M
14.第七期-SSRF漏洞与SRC挖掘经验分享	5.45M
15.第七期-重放漏洞与SRC挖掘经验分享	4.78M
16.第七期-信息收集与SRC挖掘经验分享	5.50M
17.第七期-暴力破解与SRC挖掘经验分享	5.27M
18.第七期-逻辑漏洞与SRC挖掘经验分享	6.75M
19.第七期-WAF那些事SRC挖掘经验分享	6.02M

实战Web安全测试视频课程（第三部分）62 个资料

资料名称	文件大小
课程	0.34KB
第七十七课	0.59KB
M7lrvCMS 网站扫描程序V2.0	1.56M
第八十八课	1.44KB
第八十九课	1.32KB
第九十课	1.25KB
第九十一课	0.76KB
第九十二课	0.52KB
第九十三课	0.65KB
第九十五课	0.59KB
第九十六课	0.51KB
phpweb-exp	0.31KB
第九十一课	0.76KB
第九十二课	0.52KB
第九十三课	0.65KB
第九十五课	0.59KB
第九十六课	0.51KB
phpweb-exp	0.31KB
第九十九课	1.92KB
第一百课	0.78KB
第一百零一课	1.00KB
第一百零二课	0.93KB
第一百零三课	0.60KB
第一百零四课	0.45KB
工具	0.77KB
第一百零六课	0.51KB
第一百零七课	0.84KB
第一百零八课	0.73KB
第一百零九课	0.62KB
第一百一十课	0.43KB
第一百一十一课	0.53KB
第一百一十二课	0.56KB
第一百一十三课	0.40KB
第一百一十四课	0.47KB
第一百一十五课	0.54KB
第一百一十六课	1.50KB
第一百一十八课	0.82KB
第一百一十九课	0.54KB
第一百二十课	1.08KB
第一百二十一课	0.83KB
第一百二十二课	0.67KB
第一百二十三课	1.23KB
第一百二十四课	0.37KB
第一百二十五课	0.65KB
第一百二十六课	0.97KB
第一百二十七课	0.60KB
第一百二十八课	1.02KB
PHPCMS V9后台getshell（三）	1.50KB
第一百三十课	1.20KB
第一百三十一课	1.28KB
第一百三十二课	0.50KB
第一百三十三课	0.55KB
第一百三十四课	2.12KB
第一百三十五课	0.78KB
第一百三十七课	0.45KB
第一百三十六课	0.78KB
第一百三十八课	0.54KB
第一百三十九课	0.66KB
第一百四十课	0.34KB
第一百四十一课	0.79KB
第一百四十二课	0.44KB
第一百四十三课	0.42KB

渗透测试实战课程70 个资料

资料名称	文件大小
第一百四十四课	1.89KB
第一百四十五课	8.89KB
第一百四十七课	0.37KB
第一百四十六课	2.19KB
第一百四十八课	0.83KB
第一百四十九课	1.33KB
第一百五十课	0.80KB
第一百五十一课	0.31KB
第一百五十二课	0.78KB
第一百五十三课	1.13KB
第一百五十四课	0.79KB
第一百五十五课	5.82KB
第一百五十六课	0.67KB
第一百五十七课	5.24KB
第一百五十八课	0.95KB
第一百五十九课	0.38KB
第一百六十课	1.81KB
第一百六十一课	1.15KB
第一百六十二课	1.42KB
第一百六十三课	0.91KB
第一百六十四课	0.41KB
第一百六十五课	2.25KB
第一百六十六课	3.29KB
第一百六十七课	0.59KB
第一百六十八课	1.00KB
第一百六十九课	2.69KB
第一百七十课	2.34KB
第一百七十一课	1.90KB
第一百七十二课	0.60KB
第一百七十三课	0.68KB
第一百七十四课	1.58KB
第一百七十五课	1.77KB
第一百七十六课	4.88KB
第一百七十七课	2.23KB
第一百七十八课	0.92KB
第一百七十九课	1.74KB
第一百八十课	3.47KB
第一百八十一课	2.22KB
第一百八十二课	0.71KB
第一百八十三课	0.97KB
第一百八十四课	1.32KB
第一百八十五课	0.54KB
第一百八十六课	8.24KB
第一百八十七课	7.54KB
第一百八十八课	1.09KB
第一百八十九课	1.81KB
第一百九十课	0.57KB
第一百九十一课	0.37KB
第一百九十二课	1.76KB
第一百九十三课	0.31KB
第一百九十四课	1.58KB
195.第一百九十五课-struts2-045拿webshell	0.17KB
第一百九十六课	2.78KB
第一百九十七课	0.53KB
第一百九十八课	0.46KB
第一百九十九课	0.13KB
第二百课	0.15KB
第二百零一课	0.70KB
第二百零二课	0.24KB
203.第二百零三课-提权简介	1.93KB
205.第二百零五课-Pcanywhere软件提权	0.50KB
206.第二百零六课-Radmin软件提权	0.22KB
207.第二百零七课-VNC软件提权	0.72KB
208.第二百零八课-G6FTP软件提权	0.89KB
第三方软件提权-小结	0.22KB
导出Windows-哈希提权	0.94KB
FileZilla软件提权	1.35KB
flashfxp软件提权	0.39KB
课程	0.11KB
214.第二百一十四课-pr工具提权	1.24KB