 
					
					
						星盟
					
					
					
						关注(34)
					
					
							好评度
85%
						85%
							关注数
34
	
						34
							课程节数
153
										
					153
课程信息
					课程难度:中级
学习人数:215945
课程状态:已完结-共72节
时长:2112分钟
课程介绍
					本课程提供线上班答疑服务,报名后可联系在线客服提供报名信息加入班级群。
习近平总书记指出“网络空间的竞争,归根结底是人才竞争”。为了让更多网络安全爱好/从业者能有足够的实力和机遇成为国家和企业需要的技术人才,并且有和业内大咖零距离交流的机会,i春秋携手CTF大咖特别推出CTF精品实战课程。
CTF从入门到提高课程采用视频教学与实战实验相结合的授课方式,通过理论讲解、工具学习、赛题讲解体系化教学,让学习者可以从0到1体会网络安全人才的成长之路。带给你:系统的理论知识学习、贴近实战的实验环境、行业大咖的经验分享,还有CTF“赛棍”们也会给大家倾囊传授CTF比赛中的解题思路和攻防赛的对抗技巧,全方位提升你的综合能力及行业竞争力。
讲师团队简介:
星盟安全团队成立于2018年,队名“星盟”象征着星辰大海,代表了星盟安全团队成员如繁星般汇集的智慧与无坚不摧的凝聚力,同时也寄予了对团队前景的无限期望。星盟安全团队专注于安全研究、漏洞挖掘、CTF竞赛、技术分享、安全人才培养。团队自成立以来,积极参与国内外CTF比赛,多次在省级以及国家级攻防演练中取得优异成绩。
课程目标
						
							通过本次课程学习,掌握常见CTF比赛中解题思路和技巧。						
						
									
						适合人群
						
							ctf爱好者						
	
											
						课程标签
						CTF学习
Web
										CTF从入门到提高-Web																				
									
									
											
												课时1:web环境搭建																					
												
											
																							23分钟
											                                        										
										
										
																					
																														
											
												课时2:web工具使用																					
												
											
																							47分钟
											                                        										
										
										
																					
																														
											
												课时3:php语言基础讲解																					
												
											
																							44分钟
											                                        										
										
										
																														
											
												课时4:python语言基础讲解																					
												
											
																							38分钟
											                                        										
										
										
																														
											
												课时5:javascript语言基础讲解																					
												
											
																							38分钟
											                                        										
										
										
																														
											
												课时6:linux讲解及其基本命令讲解																					
												
											
																							30分钟
											                                        										
										
										
																					
																														
											
												课时7:网络协议基础讲解																					
												
											
																							34分钟
											                                        										
										
										
																														
											
												课时8:http请求																					
												
											
																							21分钟
											                                        										
										
										
																														
											
												课时9:php特性																					
												
											
																							23分钟
											                                        										
										
										
																					
																														
											
												课时10:信息泄露																					
												
											
																							27分钟
											                                        										
										
										
																					
																														
											
												课时11:文件包含漏洞基本原理解析																					
												
											
																							22分钟
											                                        										
										
										
																					
																														
											
												课时12:文件包含中的伪协议																					
												
											
																							28分钟
											                                        										
										
										
																														
											
												课时13:文件上传基本原理讲解																					
												
											
																							26分钟
											                                        										
										
										
																					
																														
											
												课时14:文件上传waf绕过练习																					
												
											
																							44分钟
											                                        										
										
										
																					
																														
											
												课时15:sql环境搭建实践																					
												
											
																							27分钟
											                                        										
										
										
																														
											
												课时16:sql基本操作实践																					
												
											
																							22分钟
											                                        										
										
										
																														
											
												课时17:字符型和数字型注入																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时18:union联合查询注入																					
												
											
																							30分钟
											                                        										
										
										
																					
																														
										
																					
																														
											
												课时20:floor报错注入																					
												
											
																							29分钟
											                                        										
										
										
																					
																														
											
												课时21:基于布尔的盲注																					
												
											
																							26分钟
											                                        										
										
										
																					
																														
											
												课时22:基于时间的盲注																					
												
											
																							25分钟
											                                        										
										
										
																					
																														
											
												课时23:exp报错注入																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时24:宽字节注入																					
												
											
																							20分钟
											                                        										
										
										
																					
																														
											
												课时25:空格绕过																					
												
											
																							24分钟
											                                        										
										
										
																					
																														
											
												课时26:逗号绕过																					
												
											
																							24分钟
											                                        										
										
										
																					
																														
											
												课时27:等于号绕过																					
												
											
																							25分钟
											                                        										
										
										
																					
																														
											
												课时28:未知列名注入																					
												
											
																							24分钟
											                                        										
										
										
																					
																														
											
												课时29:已知当前表字段名注入																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时30:load_file读文件																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时31:into outfile写文件																					
												
											
																							39分钟
											                                        										
										
										
																					
																														
										
																					
																														
											
												课时33:sqlmap使用																					
												
											
																							39分钟
											                                        										
										
										
																					
																														
											
												课时34:命令执行基本介绍																					
												
											
																							18分钟
											                                        										
										
										
																														
											
												课时35:命令执行waf绕过																					
												
											
																							17分钟
											                                        										
										
										
																					
																														
											
												课时36:ssrf基本介绍与原理																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时37:ssrf漏洞waf绕过																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时38:XML基础知识讲解																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时39:XML实体注入漏洞攻与防																					
												
											
																							30分钟
											                                        										
										
										
																					
																														
											
												课时40:ssti模板注入基础讲解																					
												
											
																							20分钟
											                                        										
										
										
																					
																														
										
																					
																														
											
												课时42:php中ssti模板注入讲解																					
												
											
																							29分钟
											                                        										
										
										
																					
																														
											
												课时43:ssti模板注入中如何绕waf																					
												
											
																							39分钟
											                                        										
										
										
																					
																														
											
												课时44:反序列化基本介绍																					
												
											
																							37分钟
											                                        										
										
										
																					
																														
										
																					
																														
											
												课时46:php反序列化字符串逃逸																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时47:xss基本介绍																					
												
											
																							20分钟
											                                        										
										
										
																					
																														
											
												课时48:xss漏洞waf绕过																					
												
											
																							24分钟
											                                        										
										
										
																					
																														
											
												课时49:xss漏洞csp绕过																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时50:php依赖库代码审计的技巧流程																					
												
											
																							21分钟
											                                        										
										
										
																					
																														
											
												课时51:php cms代码审计实战																					
												
											
																							77分钟
											                                        										
										
										
																					
																														
											
												课时52:CTF试题案例																					
												
											
																							53分钟
											                                        										
										
										
																					
																														
											
												课时53:session基础讲解																					
												
											
																							19分钟
											                                        										
										
										
																														
											
												课时54:session反序列化																					
												
											
																							24分钟
											                                        										
										
										
																					
																														
											
												课时55:PHPxdebug远程调试漏洞																					
												
											
																							27分钟
											                                        										
										
										
																					
																														
											
												课时56:php-fpm基础讲解																					
												
											
																							8分钟
											                                        										
										
										
																														
											
												课时57:绕过open_basedir																					
												
											
																							28分钟
											                                        										
										
										
																					
																														
										
																					
																														
										
																					
																														
										
																					
																														
											
												课时61:CTF-Web考点讲解 jwt																					
												
											
																							31分钟
											                                        										
										
										
																					
																														
											
												课时62:erb模板注入以及jwt攻击																					
												
											
																							25分钟
											                                        										
										
										
																					
																														
											
												课时63:Phar反序列化																					
												
											
																							34分钟
											                                        										
										
										
																					
																														
											
												课时64:SQL注入绕过到getshel																					
												
											
																							30分钟
											                                        										
										
										
																					
																														
											
												课时65:RCE绕过进阶思路																					
												
											
																							33分钟
											                                        										
										
										
																					
																														
											
												课时66:nodejs基础																					
												
											
																							30分钟
											                                        										
										
										
																														
											
												课时67:nodejs中的ssrf																					
												
											
																							28分钟
											                                        										
										
										
																														
											
												课时68:nodejs原型链污染																					
												
											
																							31分钟
											                                        										
										
										
																														
											
												课时69:vm沙箱逃逸																					
												
											
																							27分钟
											                                        										
										
										
																														
											
												课时70:无参数_Rce																					
												
											
																							15分钟
											                                        										
										
										
																														
											
												课时71:PHP_原生函数的利用(上)																					
												
											
																							17分钟
											                                        										
										
										
																														
											
												课时72:PHP_原生函数的利用(下)																					
												
											
																							17分钟
											                                        										
										
										
																													
 
                 
                 
             
             
             
             
             
             
             
         
            
5.0 (0人评价)
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符:非常满意
★ ★ ★ ★ ★
课程内容的价值:非常满意
★ ★ ★ ★ ★
老师讲解与表达:非常满意
★ ★ ★ ★ ★
×