|
|
2017小迪最新第16期WEB渗透培训
1.二次注入原理及演示、代码审计解析
2.Sql注入集锦篇
3.1.Sql注入之access注入、Sql注入之mysql注入（上）、mysql注入及access注入区别
4.mysql权限渗透 、mysql盲注攻击（上）
5.SQL盲注 基本理解、类型注入
6.Mysql防注入研究、Mysql头注入（http）、Access偏移注入、二次注入、CSRF攻击
7.安全狗防护注入及绕过思路、Sqlmap tamper插件分析
8.文件上传代码分析、经典的格式解析漏洞、文件上传漏洞攻击方式
9.安全狗上传bypass研究、Xss漏洞原理及利用方法
10.Xss绕过技术拓展、Xss拓展运用(箱子，权限)、其他漏洞
11.变量覆盖漏洞、过狗一句话编写及菜刀功能实现
12.Metasploit msf结合webshell提权、Webshell权限——windows提权
13.数据库提权
14.代码审计流程、代码审计常见方法
15.Xml实体注入、安全设置与渗透提权、脚本安全设置、服务器安全设置、Xml后门
|
|
发表于 2021-7-31 13:40:10