这门课解决什么问题

这门课讲的是如何一步步发现网站上的漏洞,然后利用这些漏洞来测试网站的安全。它不是教你如何破坏,而是让你学会像安全专家一样,去检查网站哪里可能不安全。课程从最基础的思路讲起,到你实际操作发现漏洞为止,每一步都尽量讲清楚为什么这么做。

适合什么基础

如果你已经知道网页是怎么工作的,比如了解HTML、基本的数据库概念,并且能在电脑上装软件、运行命令行,那就可以开始学。如果连这些都不熟悉,建议先花几天时间把基础网页知识和Linux命令行弄懂,不然后面很难跟上。

建议先看哪几块

建议从“基础思路”开始,比如怎么找漏洞、怎么分析目标网站。然后跟着实战案例走,比如用工具找注入点、访问后台拿权限。工具的使用可以边做边学,不需要提前背熟。理论部分如果看不懂,多看几遍或者跳过,直接看实操,实践会帮你理解。

学完能独立做什么

学完大概能独立对普通网站进行漏洞测试,找到常见的注入、逻辑漏洞,并写出测试报告。但要注意,课程内容主要是教学目的,不能用于非法入侵或破坏他人系统。在正规环境里练习,比如靶场或者授权测试,才能安全地积累经验。

资料怎么配合练习

视频资料主要讲方法和思路,配套练习需要你自己动手。建议找一些靶场网站,跟着视频里的步骤去尝试。遇到工具不会装、命令看不懂的地方,可以查资料或者问人,别死磕。课程节奏慢,不用急,按自己的进度来。

这门课的重点是让你理解思路,而不是让你成为专家。慢慢学,看懂每一步,比快速看完更重要。

课程目录

SRC安全应急响应中心漏洞挖掘视频教程(第五部分)
10、各种渗透工具的深入使用(重要,重要,重点,重点).mp4 69.22M
11、参与各平台众测项目.mp4 76.27M
12、漏洞挖掘经验分享-企业内部挖洞介绍.mp4 184.86M
13、安全相关职位-工作分享.mp4 92.48M
14、提高面试成功率经验分享.mp4 100.61M
15、指定目标站点的思路(一).mp4 77.65M
16、漏洞生命周期管理.mp4 69.62M
17、指定目标站点的思路(二).mp4 138.88M
1、课程介绍5.mp4 42.89M
2、本期课程修改目标.mp4 14.39M
3、实战权重7网站逻辑漏洞之密码找回.mp4 127.72M
4、实战权重9网站逻辑漏洞之1分钱旅游(30万人民币的城市).mp4 33.20M
5、实战各大银行网站漏洞(建设银行、中国银行、兴业银行、民生银行.mp4 93.15M
6、实战权重7网站逻辑漏洞之短信轰炸.mp4 22.07M
7、实战权重8网站存储型XSS,实战权重9网站1分钱住酒店逻辑漏.mp4 61.73M
8、实战PostgreSQL 数据库注入.mp4 47.37M
9、本阶段学习方法之一.mp4 96.39M
实战Web渗透测试视频课程(第二部分)
10、实战演示大量关键字找注入点.mp4 25.33M
11、实战演示多款工具批量寻找SQL注入点(三).mp4 66.23M
12、实战演示网站后台-网站描述拿shell.mp4 24.16M
13、批量寻找SQL注入点(四)工具在Mysql数据库下安装方法.mp4 36.20M
14、实战演示mssql数据库-MDF文件找账号密码.mp4 68.12M
15、实战演示mssql2008 DB-OWNER权限进后台.mp4 55.38M
16、实战演示18位加密算法解密.mp4 35.31M
17、实战演示mssql手工差异备份拿shell-DBowner权限.mp4 127.40M
18、实战演示mssql手工log备份拿shell-dbowner权限.mp4 33.54M
19、实战演示mssql2005直接拿到服务器-SA权限.mp4 48.07M
1、课程前言.mp4 12.51M
20、实战演示mssql-db-owner权限工具拿shell.mp4 12.85M
21、实战演示mssql中国制冷网实战拿shell-及几种思路方法总结.mp4 27.63M
22、SQL注入渗透网站时所遇五大难题.mp4 43.82M
23、加密算法详解.mp4 24.52M
24、实战权7网站-文件泄露刷漏洞.mp4 56.55M
25、mysql手工注入高级暴库拿站-实战事业单位.mp4 76.70M
26、mysql手工注入之高级报错注入-实战事业单位.mp4 67.67M
27、mysql手工注入之高级报错注入-大量找国外网站练手.mp4 70.36M
28、不同数据库注入使用工具的选择介绍.mp4 39.33M
29、神器SQLMAP安装.mp4 33.87M
2、实战演示mssql数据库注入-SA权限拿webshell.mp4 29.46M
30、mysql注入SQLMAP基本使用语法-实战书画圈.mp4 84.56M
31、mysql工具注入之高级报错注入-实战.mp4 32.14M
32、mysql手工注入高级暴库拿站-实战医科大学.mp4 68.85M
33、mysql函数-可读源码-可写shell.mp4 93.74M
34、oracle注入-实战2个网站不同方式.mp4 62.36M
35、补天平台1个月排名展示.mp4 43.39M
36、SQLMAP-实战ACCESS数据库注入.mp4 53.81M
37、SQLMAP-实战mysql数据库注入.mp4 39.27M
38、SQLMAP-实战mmsql数据库注入.mp4 33.98M
39、SQLMAP-实战cookie注入-突破防注入.mp4 19.93M
3、实战演示mssql数据库手工注入暴库.mp4 71.45M
40、SQLMAP-实战post搜索型注入.mp4 95.36M
41、SQLMAP-实战命令执行和写shell.mp4 39.93M
42、SQLMAP-实战伪静态注入.mp4 34.99M
43、SQLMAP-实战请求延迟-盲注列数据.mp4 26.49M
44、SQLMAP-谷歌批量扫注入点.mp4 44.66M
45、SQLMAP-批量测试大量注入点.mp4 15.29M
46、SQLMAP-实战绕过WAF防火墙注入.mp4 24.26M
4、实战演示mssql数据库各种权限入侵思路.mp4 37.89M
5、实战演示找网站后台-找6个网站全部成功找到.mp4 143.71M
6、实战演示利用工具批量寻找SQL注入点(一).mp4 45.30M
7、win7下安装SQL server数据库.mp4 44.85M
8、win7下安装mysql数据库.mp4 36.17M
9、批量寻找SQL注入点(二)工具在Mssql数据库下安装方法.mp4 81.76M
实战Web渗透测试视频课程(第三部分)
10、批量getshell拿网站权限工具(四).mp4 30.60M
11、批量getshell拿网站权限工具(五).mp4 33.85M
12、批量getshell拿网站权限工具(六).mp4 15.36M
13、批量getshell拿网站权限工具(七).mp4 11.80M
14、批量getshell拿网站权限工具(八).mp4 80.24M
15、实战mysql数据库注入jsp脚本语言.mp4 24.90M
16、批量getshell拿网站权限工具(九).mp4 19.89M
17、安装批量工具遇到数据库问题概念讲解.mp4 90.18M
18、批量getshell拿网站权限工具(十).mp4 37.96M
19、实战aspcms后台getshell (一).mp4 70.74M
1、课程介绍..mp4 12.89M
20、实战aspcms后台getshell (二).mp4 45.75M
21、实战aspcms后台getshell (三).mp4 14.84M
22、实战aspcms后台getshell (四).mp4 20.08M
23、实战aspcms后台getshell (五).mp4 16.72M
24、实战GitHack泄露源代码.mp4 34.24M
25、实战svn文件源代码泄露漏洞.mp4 37.55M
26、实战phpweb后台getshell (一).mp4 30.77M
27、实战phpweb后台getshell (二).mp4 29.33M
28、实战phpweb后台getshell (三).mp4 36.04M
29、实战aspcms后台getshell (四).mp4 20.08M
2、实战dedecms织梦-找后台getshell拿权限一条龙.mp4 39.09M
30、实战aspcms后台getshell (五).mp4 16.72M
31、实战GitHack泄露源代码.mp4 34.24M
32、实战svn文件源代码泄露漏洞.mp4 37.55M
33、实战phpweb后台getshell (一).mp4 30.77M
34、实战phpweb后台getshell (二).mp4 29.36M
35、实战phpweb后台getshell (三).mp4 36.04M
36、实战phpweb后台getshell (四).mp4 18.43M
37、实战SiteServer后台getshell (一).mp4 38.31M
38、实战SiteServer后台getshell (二).mp4 30.98M
39、实战淘客帝国cms程序getshell(一).mp4 26.19M
3、初识0day漏洞.mp4 17.39M
40、实战淘客帝国cms程序getshell(二).mp4 9.09M
41、实战PageAdmin后台getshell(一).mp4 23.11M
42、实战PageAdmin后台getshell(二).mp4 24.92M
43、实战PageAdmin后台getshell(三).mp4 24.35M
44、实战PageAdmin后台getshell(四).mp4 34.14M
45、实战PageAdmin后台getshell(五).mp4 27.47M
46、实战Discuz后台getshell(一).mp4 38.51M
47、实战Discuz后台getshell(二).mp4 87.27M
48、实战PageAdmin后台getshell(六).mp4 10.81M
49、实战Discuz后台getshell(三).mp4 22.88M
4、pangolin和havij工具的安装.mp4 50.06M
50、实战Discuz后台getshell(四).mp4 22.80M
51、实战Discuz后台getshell(五).mp4 22.49M
52、实战Discuz后台getshell(六).mp4 43.23M
53、DM5和社工和whois查询.mp4 39.25M
54、webshell木马讲解.mp4 22.08M
55、揭秘时时彩骗局.mp4 33.81M
56、shopxp后台getshell(一).mp4 17.29M
57、shopxp后台getshell(二).mp4 12.26M
58、科讯kesion后台getshell(一).mp4 18.34M
59、科讯kesion后台getshell(二).mp4 28.73M
5、批量getshell拿网站权限工具(一).mp4 66.59M
60、科讯kesion后台getshell(三).mp4 32.43M
61、PHPCMS V9后台getshell(一).mp4 22.27M
62、.net环境asp网站搭建.mp4 55.76M
63、.net环境php网站搭建.mp4 76.02M
64、java环境jsp网站搭建.mp4 26.91M
65、.net环境aspx网站搭建.mp4 31.19M
66、PHPCMS V9后台getshell(二).mp4 55.87M
67、PHPCMS V9后台getshell(三).mp4 68.60M
68、织梦dedecms后台getshell(一).mp4 37.39M
69、织梦dedecms后台getshell(二).mp4 14.22M
6、批量探测网站标题和权重的工具.mp4 16.43M
70、实战Discuz后台getshell(七).mp4 10.83M
71、南方数据后台getshell(一).mp4 9.98M
72、南方数据后台getshell(二).mp4 31.09M
73、随缘学校管理系统cookie欺骗漏洞.mp4 16.34M
74、DKCMS前台进后台fck上传拿shell.mp4 25.05M
75、卓越课件eWebEditor在线编辑器拿shell.mp4 24.00M
76、用友FE协作办公系统SQL注入漏洞.mp4 17.11M
77、通杀企业站getshell.mp4 27.45M
78、沂峰科技通杀弱口令.mp4 12.03M
79、政府培训系统前台权限绕过拿shell(一).mp4 24.81M
7、实战oracle注入asp脚本.mp4 17.63M
80、政府培训系统前台拿shell(二).mp4 16.06M
81、政府培训系统前台拿shell(三).mp4 22.76M
8、批量getshell拿网站权限工具(二).mp4 44.26M
9、批量getshell拿网站权限工具(三).mp4 14.40M
实战Web渗透测试视频课程(第四部分)
10、xss跨站脚本基础介绍.mp4 31.65M
11、反射型xss利用.mp4 71.49M
12、反射型和存储型xss查找方法.mp4 25.70M
13、XSS绕过技术及6个URL演示不同类型跨站.mp4 71.89M
14、再谈存储型XSS存在位置利用.mp4 35.42M
15、SQL注入实例演示不同注入方法的区别.mp4 41.83M
16、SQL注入经验,伪静态和404页面案例讲解.mp4 34.18M
17、DOM-based XSS、存储型 XSS、反射型 XSS.mp4 60.72M
18、xml注入、user Agent注入、盲注等等.mp4 86.72M
19、kali linux安装.mp4 111.32M
1、课程前言..mp4 12.51M
20、kali linux安装vmware-tools安装更新系统.mp4 103.90M
21、XSS-beef神器的使用.mp4 100.12M
22、SQLite数据库注入.mp4 20.15M
23、SSRF服务器端请求伪造漏洞讲解.mp4 44.70M
24、CSRF跨站请求伪造漏洞讲解.mp4 29.72M
25、图片木马的制作方法.mp4 26.92M
26、SQL注入和XSS课程总结.mp4 31.37M
27、上传漏洞-实战演示jsp网站前台getshell.mp4 49.92M
28、文件上传漏洞、解析漏洞、DVWA平台安装.mp4 131.22M
29、实战上传漏洞拿shell(二).mp4 54.46M
2、再谈网站基础内容-总结.mp4 9.98M
30、URL跳转漏洞.mp4 41.52M
31、上传漏洞总结.mp4 53.12M
32、web指纹识别.mp4 50.85M
33、实战目录遍历漏洞(二).mp4 50.19M
34、框架与中间件漏洞.mp4 37.02M
35、Jboss漏洞拿shell.mp4 189.24M
36、jboss漏洞上传shell(二).mp4 102.16M
37、实战心脏滴血漏洞及Openssl高危漏洞.mp4 114.71M
38、实战文件包含漏洞.mp4 132.46M
39、代码执行漏洞和命令注入攻击.mp4 51.38M
3、再谈SQL注入基础内容-总结.mp4 34.56M
40、实战变量覆盖漏洞.mp4 20.34M
41、实战dedecms远程代码执行漏洞.mp4 64.44M
42、kali-linux系统下验证多种SSL漏洞问题.mp4 54.71M
43、使用nmap验证多种漏洞.mp4 56.97M
44、挖掘逻辑漏洞详解.mp4 111.08M
45、逻辑漏洞-实战水平越权导致任意用户密码找回(权重7).mp4 93.10M
46、实战(地铁广告上的网站-权重7)深入挖掘上传漏洞.mp4 120.22M
47、讲解多种权限的案例.mp4 47.63M
48、逻辑漏洞之信息泄露.mp4 25.66M
49、Fiddler对安卓模拟器抓包.mp4 28.50M
4、实战目录遍历漏洞利用.mp4 28.18M
50、某权4商城网站-实战逻辑支付漏洞.mp4 37.87M
51、实战演示支付漏洞.mp4 56.65M
52、Android及模拟器安全测试之BurpSuite及FD抓包HTTPS.mp4 157.00M
53、struts2-045拿webshell.mp4 174.19M
54、漏洞提交规范及-经验讲解.mp4 170.06M
55、修改软件工具版权信息.mp4 52.77M
56、struts2-045 linux系统拿webshell(远程 破解).mp4 41.77M
57、火狐插件获取网页源码全屏播放MP4主页.mp4 23.23M
58、黑客闯关游戏.mp4 37.42M
59、struts2-046漏洞利用.mp4 32.96M
5、PHPCMS V9前台getshell解析漏洞Apache(四).mp4 22.39M
60、近期学习培训总结,及以往课程总结.mp4 54.94M
61、提权简介讲解.mp4 157.30M
62、Server-U软件提权.mp4 110.26M
63、Pcanywhere软件提权.mp4 125.86M
64、Radmin软件提权.mp4 32.34M
65、VNC软件提权.mp4 26.21M
66、G6FTP软件提权.mp4 112.86M
67、软件提权小结.mp4 43.90M
68、导出windows-哈希提权.mp4 27.36M
69、FileZilla软件提权.mp4 56.95M
6、实战zabbix漏洞利用.mp4 30.24M
70、flashfxp软件提权_转.mp4 31.12M
71、免费使用社工库会员功能.mp4 30.77M
72、pr工具提权.mp4 78.35M
7、编码讲解.mp4 87.85M
8、实战SQLMAP注入绕WAF之360主机卫士-补天已定价.mp4 123.06M
9、子域名搜集思路与技巧梳理.mp4 36.42M
实战Web渗透测试视频课程(第一部分)
10、struts2漏洞利用上传拿shell---实例讲解中国电信 北京大学等.mp4 24.34M
11、神器Burpsuite安装.mp4 17.93M
12、Burpsuite改包上传拿webshell.mp4 18.53M
13、实战演示burpsuite破解webshell密码asp、php、aspx、jsp.mp4 52.08M
14、实战演示手工SQL注入之联合查询.mp4 71.16M
15、实战演示手工SQL注入之半猜解查询.mp4 69.25M
16、实战演示网站挂黑页过程.mp4 25.78M
17、实战演示数据库偏移SQL注入.mp4 109.16M
18、实战演示post请求-搜索型SQL注入.mp4 41.65M
19、实战演示字符型SQL注入.mp4 43.32M
1、课程介绍.mp4 12.51M
20、实战演示万能密码批量登录网站后台.mp4 28.51M
21、实战演示万能密码谷歌关键字批量进后台.mp4 24.89M
22、实战演示利用数据库备份拿webshell.mp4 19.70M
23、实战演示伪静态SQL注入.mp4 41.65M
24、旁注及C段和找后台方法.mp4 128.13M
25、实战演示Cookies注入-突破防注入系统.mp4 43.78M
26、SQL几种提交方式注入.mp4 25.69M
27、漏洞平台获取奖金简单讲解.mp4 48.06M
28、第一部分课程总结.mp4 27.11M
29、挖洞的真实收入、工作的真实收入。.mp4 59.35M
2、struts2漏洞和phpmyadmin批量拿网站shell.mp4 27.11M
3、web渗透框架(N种漏洞经验)简述.mp4 132.58M
4、实战演示北京谋智火狐信息技术有限公司多个网站漏洞方法.mp4 106.77M
5、最新翻墙-渗透工具包分享-常见的注入工具和使用方法.mp4 199.22M
6、web渗透流程-多种扫描漏洞工具使用方法简述.mp4 150.91M
7、实战演示批量寻找注入点进后台.mp4 58.27M
8、某安全群友发出某站-利用在线编辑器ewebeditor拿webshell全过程.mp4 85.35M
9、实战博彩网站-IIS put漏洞拿shell.mp4 63.53M