資源共享吧官方代碼審計(jì)培訓(xùn)

admin

很多會(huì)員經(jīng)常跟我說(shuō)老大更新點(diǎn)代碼審計(jì)吧，但是我再網(wǎng)上也沒(méi)看到有什么好的代碼審計(jì)，所以決定由本站出一套代碼審計(jì)培訓(xùn)，本次培訓(xùn)更加注重實(shí)戰(zhàn)、思路，后面看情況將會(huì)邀請(qǐng)我某位朋友過(guò)來(lái)給大家講解EXP編寫(xiě)，掃描器編寫(xiě)，代碼審計(jì)工具編寫(xiě)。

課程會(huì)講得通俗易懂，難點(diǎn)知識(shí)絕對(duì)不會(huì)一筆帶過(guò)，另外不要拿我們跟其他那些傻鳥(niǎo)開(kāi)的培訓(xùn)比，實(shí)力不在一個(gè)層次上，雖然本套課程不會(huì)進(jìn)行二次收費(fèi)，但是我們會(huì)保證好質(zhì)量。

本套課程含金量比較高，網(wǎng)上那些傻鳥(niǎo)培訓(xùn)絕對(duì)講不出來(lái)這樣的課程。

注：這個(gè)大綱只是目前大綱，后面會(huì)根據(jù)大家想學(xué)什么在接著更改課程表。

講師自我介紹：之前在聯(lián)通上班(聯(lián)通的大神)，目前在國(guó)家安全中心干活

課程大綱：

環(huán)境搭建 (測(cè)試環(huán)境、審計(jì)環(huán)境)、安裝代碼時(shí)代碼審計(jì)

報(bào)錯(cuò)注入挖掘

二次注入分析

雙查詢(xún)注入分析

反射型XSS漏洞的挖掘

任意文件上傳getshell分析

存儲(chǔ)型XSS漏洞的挖掘

%00截?cái)嘣赑HP漏洞挖掘

后臺(tái)getshell的挖掘

對(duì)“找回密碼”功能的探索

DOM型XSS漏洞的挖掘

CSRF漏洞的挖掘

XML字符實(shí)體注入(XXE)漏洞的挖掘與利用

任意文件下載的挖掘與利用

任意文件刪除漏洞的挖掘與利用

目錄遍歷漏洞的挖掘與利用

變量覆蓋挖掘

越權(quán)問(wèn)題的挖掘

總結(jié)及提高、拿到一個(gè)CMS應(yīng)該如何下手，正則安全問(wèn)題

高級(jí)篇

phpcms漏洞挖掘(包括XSS，注入，getshell等)

xdcms各種漏洞挖掘(包括XSS，注入，getshell等)

大米cms各種漏洞挖掘(包括XSS，注入，getshell等)

gv32cms各種漏洞挖掘(包括XSS，注入，getshell等)

……框架、以及其他CMS的審計(jì)

實(shí)戰(zhàn)WAF繞過(guò)思路

往事成風(fēng)

頂起來(lái)頂起來(lái)

timyuheng

太強(qiáng)悍了， 這個(gè)要手動(dòng)支持支持！�。。。。。。。�！

ruler

我曹。。。。。。。。GG老大實(shí)在太震撼了！�。。。。。。。。。。。�！

hackxhao

牛逼

dagangwood

祝資源共享吧越來(lái)越火！

tzwx

支持

changle

我發(fā)現(xiàn)我一天也離不開(kāi)資源共享吧了！

wlaren

太強(qiáng)悍了， 這個(gè)要手動(dòng)支持支持！�。。。。。。。。�

lunatic_fz

祝資源共享吧越來(lái)越火！