|
|
网站是网络访问的最基本入口,随着互联网的飞速发展,小刀娱乐网,网站的弊端也开始就逐步呈现,各种各样的安全漏洞层出不穷。而黑客通过对这些漏洞向网站发起攻击往往可以造成不堪设想的后果。本套课程主要为学员介绍了网站常见的安全漏洞及其利用方式您将获得简单了解网站安全漏洞的类型、概念及危害。深入了解sql注入漏洞、文件上传漏洞以及图片木马的形式等。掌握各种漏洞的利用方式,并在靶场中进行手操演示。4 M$ i6 v" l2 v0 S" p. V$ a
课程目录:$ {. P2 X2 W' y. s4 F, B
1 HTTP请求与响应" i/ e3 \/ k( b& w: T" r
2 弱口令. X# _! ~$ B& }) p+ @- b' P: Q
3 基础简易靶场环境搭建
/ n$ ?7 y1 }, M2 ] 4 sql注入漏洞获取后台数据
: W% ^: U/ p) Z3 p 5 图片木马% e9 c; V: }1 f. g1 w& ^) y
6 文件上传漏洞
- b) H- p7 W7 |, c# G% Q; @$ t 7 XSS cookie劫持4 _' O0 I, ?3 ]* ?0 p% g# l9 I8 x
8 某商城逻辑漏洞
# u: n+ o- d6 {, P2 J6 u* I" r 9 xml外部实体注入漏洞
$ U1 x! K+ U% b( R1 S 10 linux提权
& F6 m6 s `, p! P6 [, v / A/ z2 U% r1 }0 e, }% l
|
|