TA的每日心情 | 开心
2024-9-19 21:14 |
|---|
签到天数: 757 天 [LV.10]以坛为家III
管理员
 
- 积分
- 1312677
|
资源详情
课程介绍
讲师Virink.，自称某草根Web狗，专注代码审计；师从度娘、谷歌还有P师傅等各个前辈大牛；单刷各大CTF线上赛的战五渣。
讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。
PHP代码审计的学习该怎么开始？虽然能基本看懂一般的PHP代码，但是对审计还是找不找北，看不太懂别人的漏洞分析，不知道该怎么入手？赶快来学习《PHP代码审计实战》课程吧！
课程目标
通过对本课程的学习，学者能够学会如何进行有效的审计。
课程目录
第一章：环境准备
课时1:环境准备19分钟
第二章：审计基础
课时1:审计方法与步骤15分钟
课时2:常见的INI配置24分钟
课时3:常见危险函数及特殊函数（一）29分钟
课时4:常见危险函数及特殊函数（二）10分钟
课时5:XDebug的配置和使用18分钟
第三章：常见漏洞
课时1:命令注入18分钟
课时2:安装问题的审计16分钟
课时3:SQL数字型注入14分钟
课时4:XSS后台敏感操作19分钟
课时5:文件包含漏洞的审计20分钟
课时6:任意文件读取16分钟
课时7:越权操作11分钟
课时8:登录密码爆破14分钟
课时9:截断注入18分钟
|
|
发表于 2021-3-29 10:44:27
发表于 2023-1-23 20:40:13
