TA的每日心情 | 开心
2024-9-19 21:14 |
|---|
签到天数: 757 天 [LV.10]以坛为家III
管理员
 
- 积分
- 1312677
|
资源详情
课程介绍讲师Virink.，自称某草根Web狗，专注代码审计；师从度娘、谷歌还有P师傅等各个前辈大牛；单刷各大CTF线上赛的战五渣。讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。PHP代码审计的学习该怎么开始？虽然能基本看懂一般的PHP代码，但是对审计还是找不找北，看不太懂别人的漏洞分析，不知道该怎么入手？赶快来学习《PHP代码审计实战》课程吧！课程目标通过对本课程的学习，学者能够学会如何进行有效的审计。课程目录第一章：环境准备课时1:环境准备19分钟第二章：审计基础课时1:审计方法与步骤15分钟课时2:常见的INI配置24分钟课时3:常见危险函数及特殊函数（一）29分钟课时4:常见危险函数及特殊函数（二）10分钟课时5:XDebug的配置和使用18分钟第三章：常见漏洞课时1:命令注入18分钟课时2:安装问题的审计16分钟课时3:SQL数字型注入14分钟课时4:XSS后台敏感操作19分钟课时5:文件包含漏洞的审计20分钟课时6:任意文件读取16分钟课时7:越权操作11分钟课时8:登录密码爆破14分钟课时9:截断注入18分钟
|
|
发表于 2021-3-29 10:09:56
发表于 2023-1-23 21:04:13
