Virink.
关注(412)
好评度
90%
90%
关注数
412
412
课程节数
15
15
课程信息
课程难度:初级
学习人数:398113
课程状态:已完结-共15节
时长:261分钟
课程介绍
讲师Virink.,自称某草根Web狗,专注代码审计;师从度娘、谷歌还有P师傅等各个前辈大牛;单刷各大CTF线上赛的战五渣。
讲师结合自身的学习经验,设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中,第一二章系统的讲解代码审计入门的一些基础知识:代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。
PHP代码审计的学习该怎么开始?虽然能基本看懂一般的PHP代码,但是对审计还是找不找北,看不太懂别人的漏洞分析,不知道该怎么入手?赶快来学习《PHP代码审计实战》课程吧!
课程目标
通过对本课程的学习,学者能够学会如何进行有效的审计。
适合人群
网络安全爱好者
课程标签
网站安全
Web安全
第一章:环境准备
课时1:环境准备
19分钟
第二章:审计基础
课时1:审计方法与步骤
14分钟
课时2:常见的INI配置
24分钟
课时3:常见危险函数及特殊函数(一)
28分钟
课时4:常见危险函数及特殊函数(二)
10分钟
课时5:XDebug的配置和使用
17分钟
第三章:常见漏洞
课时1:命令注入
17分钟
课时2:安装问题的审计
16分钟
课时3:SQL数字型注入
14分钟
课时4:XSS后台敏感操作
19分钟
课时5:文件包含漏洞的审计
20分钟
课时6:任意文件读取
15分钟
课时7:越权操作
10分钟
课时8:登录密码爆破
13分钟
课时9:截断注入
17分钟
5.0 (0人评价)
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符:非常满意
★ ★ ★ ★ ★
课程内容的价值:非常满意
★ ★ ★ ★ ★
老师讲解与表达:非常满意
★ ★ ★ ★ ★