星盟
关注(17)
好评度
85%
85%
关注数
17
17
课程节数
147
147
课程信息
课程难度:中级
学习人数:72217
课程状态:已完结-共72节
时长:2112分钟
课程介绍
本课程提供线上班答疑服务,报名后可联系在线客服提供报名信息加入班级群。
习近平总书记指出“网络空间的竞争,归根结底是人才竞争”。为了让更多网络安全爱好/从业者能有足够的实力和机遇成为国家和企业需要的技术人才,并且有和业内大咖零距离交流的机会,i春秋携手CTF大咖特别推出CTF精品实战课程。
CTF从入门到提高课程采用视频教学与实战实验相结合的授课方式,通过理论讲解、工具学习、赛题讲解体系化教学,让学习者可以从0到1体会网络安全人才的成长之路。带给你:系统的理论知识学习、贴近实战的实验环境、行业大咖的经验分享,还有CTF“赛棍”们也会给大家倾囊传授CTF比赛中的解题思路和攻防赛的对抗技巧,全方位提升你的综合能力及行业竞争力。
讲师团队简介:
星盟安全团队成立于2018年,队名“星盟”象征着星辰大海,代表了星盟安全团队成员如繁星般汇集的智慧与无坚不摧的凝聚力,同时也寄予了对团队前景的无限期望。星盟安全团队专注于安全研究、漏洞挖掘、CTF竞赛、技术分享、安全人才培养。团队自成立以来,积极参与国内外CTF比赛,多次在省级以及国家级攻防演练中取得优异成绩。
课程目标
通过本次课程学习,掌握常见CTF比赛中解题思路和技巧。
适合人群
ctf爱好者
课程标签
CTF学习
Web
CTF从入门到提高-Web
课时1:web环境搭建
23分钟
课时2:web工具使用
47分钟
课时3:php语言基础讲解
44分钟
课时4:python语言基础讲解
38分钟
课时5:javascript语言基础讲解
38分钟
课时6:linux讲解及其基本命令讲解
30分钟
课时7:网络协议基础讲解
34分钟
课时8:http请求
21分钟
课时9:php特性
23分钟
课时10:信息泄露
27分钟
课时11:文件包含漏洞基本原理解析
22分钟
课时12:文件包含中的伪协议
28分钟
课时13:文件上传基本原理讲解
26分钟
课时14:文件上传waf绕过练习
44分钟
课时15:sql环境搭建实践
27分钟
课时16:sql基本操作实践
22分钟
课时17:字符型和数字型注入
31分钟
课时18:union联合查询注入
30分钟
课时20:floor报错注入
29分钟
课时21:基于布尔的盲注
26分钟
课时22:基于时间的盲注
25分钟
课时23:exp报错注入
31分钟
课时24:宽字节注入
20分钟
课时25:空格绕过
24分钟
课时26:逗号绕过
24分钟
课时27:等于号绕过
25分钟
课时28:未知列名注入
24分钟
课时29:已知当前表字段名注入
31分钟
课时30:load_file读文件
31分钟
课时31:into outfile写文件
39分钟
课时33:sqlmap使用
39分钟
课时34:命令执行基本介绍
18分钟
课时35:命令执行waf绕过
17分钟
课时36:ssrf基本介绍与原理
31分钟
课时37:ssrf漏洞waf绕过
31分钟
课时38:XML基础知识讲解
31分钟
课时39:XML实体注入漏洞攻与防
30分钟
课时40:ssti模板注入基础讲解
20分钟
课时42:php中ssti模板注入讲解
29分钟
课时43:ssti模板注入中如何绕waf
40分钟
课时44:反序列化基本介绍
37分钟
课时46:php反序列化字符串逃逸
31分钟
课时47:xss基本介绍
20分钟
课时48:xss漏洞waf绕过
24分钟
课时49:xss漏洞csp绕过
31分钟
课时50:php依赖库代码审计的技巧流程
21分钟
课时51:php cms代码审计实战
77分钟
课时52:CTF试题案例
53分钟
课时53:session基础讲解
19分钟
课时54:session反序列化
24分钟
课时55:PHPxdebug远程调试漏洞
27分钟
课时56:php-fpm基础讲解
8分钟
课时57:绕过open_basedir
28分钟
课时61:CTF-Web考点讲解 jwt
31分钟
课时62:erb模板注入以及jwt攻击
25分钟
课时63:Phar反序列化
34分钟
课时64:SQL注入绕过到getshel
30分钟
课时65:RCE绕过进阶思路
33分钟
课时66:nodejs基础
30分钟
课时67:nodejs中的ssrf
28分钟
课时68:nodejs原型链污染
31分钟
课时69:vm沙箱逃逸
27分钟
课时70:无参数_Rce
15分钟
课时71:PHP_原生函数的利用(上)
17分钟
课时72:PHP_原生函数的利用(下)
17分钟
5.0 (0人评价)
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符:非常满意
★ ★ ★ ★ ★
课程内容的价值:非常满意
★ ★ ★ ★ ★
老师讲解与表达:非常满意
★ ★ ★ ★ ★