这门课解决什么问题
这门课讲的是如何一步步发现网站上的漏洞,然后利用这些漏洞来测试网站的安全。它不是教你如何破坏,而是让你学会像安全专家一样,去检查网站哪里可能不安全。课程从最基础的思路讲起,到你实际操作发现漏洞为止,每一步都尽量讲清楚为什么这么做。
适合什么基础
如果你已经知道网页是怎么工作的,比如了解HTML、基本的数据库概念,并且能在电脑上装软件、运行命令行,那就可以开始学。如果连这些都不熟悉,建议先花几天时间把基础网页知识和Linux命令行弄懂,不然后面很难跟上。
建议先看哪几块
建议从“基础思路”开始,比如怎么找漏洞、怎么分析目标网站。然后跟着实战案例走,比如用工具找注入点、访问后台拿权限。工具的使用可以边做边学,不需要提前背熟。理论部分如果看不懂,多看几遍或者跳过,直接看实操,实践会帮你理解。
学完能独立做什么
学完大概能独立对普通网站进行漏洞测试,找到常见的注入、逻辑漏洞,并写出测试报告。但要注意,课程内容主要是教学目的,不能用于非法入侵或破坏他人系统。在正规环境里练习,比如靶场或者授权测试,才能安全地积累经验。
资料怎么配合练习
视频资料主要讲方法和思路,配套练习需要你自己动手。建议找一些靶场网站,跟着视频里的步骤去尝试。遇到工具不会装、命令看不懂的地方,可以查资料或者问人,别死磕。课程节奏慢,不用急,按自己的进度来。
这门课的重点是让你理解思路,而不是让你成为专家。慢慢学,看懂每一步,比快速看完更重要。
课程目录
SRC安全应急响应中心漏洞挖掘视频教程(第五部分) 10、各种渗透工具的深入使用(重要,重要,重点,重点).mp4 69.22M 11、参与各平台众测项目.mp4 76.27M 12、漏洞挖掘经验分享-企业内部挖洞介绍.mp4 184.86M 13、安全相关职位-工作分享.mp4 92.48M 14、提高面试成功率经验分享.mp4 100.61M 15、指定目标站点的思路(一).mp4 77.65M 16、漏洞生命周期管理.mp4 69.62M 17、指定目标站点的思路(二).mp4 138.88M 1、课程介绍5.mp4 42.89M 2、本期课程修改目标.mp4 14.39M 3、实战权重7网站逻辑漏洞之密码找回.mp4 127.72M 4、实战权重9网站逻辑漏洞之1分钱旅游(30万人民币的城市).mp4 33.20M 5、实战各大银行网站漏洞(建设银行、中国银行、兴业银行、民生银行.mp4 93.15M 6、实战权重7网站逻辑漏洞之短信轰炸.mp4 22.07M 7、实战权重8网站存储型XSS,实战权重9网站1分钱住酒店逻辑漏.mp4 61.73M 8、实战PostgreSQL 数据库注入.mp4 47.37M 9、本阶段学习方法之一.mp4 96.39M 实战Web渗透测试视频课程(第二部分) 10、实战演示大量关键字找注入点.mp4 25.33M 11、实战演示多款工具批量寻找SQL注入点(三).mp4 66.23M 12、实战演示网站后台-网站描述拿shell.mp4 24.16M 13、批量寻找SQL注入点(四)工具在Mysql数据库下安装方法.mp4 36.20M 14、实战演示mssql数据库-MDF文件找账号密码.mp4 68.12M 15、实战演示mssql2008 DB-OWNER权限进后台.mp4 55.38M 16、实战演示18位加密算法解密.mp4 35.31M 17、实战演示mssql手工差异备份拿shell-DBowner权限.mp4 127.40M 18、实战演示mssql手工log备份拿shell-dbowner权限.mp4 33.54M 19、实战演示mssql2005直接拿到服务器-SA权限.mp4 48.07M 1、课程前言.mp4 12.51M 20、实战演示mssql-db-owner权限工具拿shell.mp4 12.85M 21、实战演示mssql中国制冷网实战拿shell-及几种思路方法总结.mp4 27.63M 22、SQL注入渗透网站时所遇五大难题.mp4 43.82M 23、加密算法详解.mp4 24.52M 24、实战权7网站-文件泄露刷漏洞.mp4 56.55M 25、mysql手工注入高级暴库拿站-实战事业单位.mp4 76.70M 26、mysql手工注入之高级报错注入-实战事业单位.mp4 67.67M 27、mysql手工注入之高级报错注入-大量找国外网站练手.mp4 70.36M 28、不同数据库注入使用工具的选择介绍.mp4 39.33M 29、神器SQLMAP安装.mp4 33.87M 2、实战演示mssql数据库注入-SA权限拿webshell.mp4 29.46M 30、mysql注入SQLMAP基本使用语法-实战书画圈.mp4 84.56M 31、mysql工具注入之高级报错注入-实战.mp4 32.14M 32、mysql手工注入高级暴库拿站-实战医科大学.mp4 68.85M 33、mysql函数-可读源码-可写shell.mp4 93.74M 34、oracle注入-实战2个网站不同方式.mp4 62.36M 35、补天平台1个月排名展示.mp4 43.39M 36、SQLMAP-实战ACCESS数据库注入.mp4 53.81M 37、SQLMAP-实战mysql数据库注入.mp4 39.27M 38、SQLMAP-实战mmsql数据库注入.mp4 33.98M 39、SQLMAP-实战cookie注入-突破防注入.mp4 19.93M 3、实战演示mssql数据库手工注入暴库.mp4 71.45M 40、SQLMAP-实战post搜索型注入.mp4 95.36M 41、SQLMAP-实战命令执行和写shell.mp4 39.93M 42、SQLMAP-实战伪静态注入.mp4 34.99M 43、SQLMAP-实战请求延迟-盲注列数据.mp4 26.49M 44、SQLMAP-谷歌批量扫注入点.mp4 44.66M 45、SQLMAP-批量测试大量注入点.mp4 15.29M 46、SQLMAP-实战绕过WAF防火墙注入.mp4 24.26M 4、实战演示mssql数据库各种权限入侵思路.mp4 37.89M 5、实战演示找网站后台-找6个网站全部成功找到.mp4 143.71M 6、实战演示利用工具批量寻找SQL注入点(一).mp4 45.30M 7、win7下安装SQL server数据库.mp4 44.85M 8、win7下安装mysql数据库.mp4 36.17M 9、批量寻找SQL注入点(二)工具在Mssql数据库下安装方法.mp4 81.76M 实战Web渗透测试视频课程(第三部分) 10、批量getshell拿网站权限工具(四).mp4 30.60M 11、批量getshell拿网站权限工具(五).mp4 33.85M 12、批量getshell拿网站权限工具(六).mp4 15.36M 13、批量getshell拿网站权限工具(七).mp4 11.80M 14、批量getshell拿网站权限工具(八).mp4 80.24M 15、实战mysql数据库注入jsp脚本语言.mp4 24.90M 16、批量getshell拿网站权限工具(九).mp4 19.89M 17、安装批量工具遇到数据库问题概念讲解.mp4 90.18M 18、批量getshell拿网站权限工具(十).mp4 37.96M 19、实战aspcms后台getshell (一).mp4 70.74M 1、课程介绍..mp4 12.89M 20、实战aspcms后台getshell (二).mp4 45.75M 21、实战aspcms后台getshell (三).mp4 14.84M 22、实战aspcms后台getshell (四).mp4 20.08M 23、实战aspcms后台getshell (五).mp4 16.72M 24、实战GitHack泄露源代码.mp4 34.24M 25、实战svn文件源代码泄露漏洞.mp4 37.55M 26、实战phpweb后台getshell (一).mp4 30.77M 27、实战phpweb后台getshell (二).mp4 29.33M 28、实战phpweb后台getshell (三).mp4 36.04M 29、实战aspcms后台getshell (四).mp4 20.08M 2、实战dedecms织梦-找后台getshell拿权限一条龙.mp4 39.09M 30、实战aspcms后台getshell (五).mp4 16.72M 31、实战GitHack泄露源代码.mp4 34.24M 32、实战svn文件源代码泄露漏洞.mp4 37.55M 33、实战phpweb后台getshell (一).mp4 30.77M 34、实战phpweb后台getshell (二).mp4 29.36M 35、实战phpweb后台getshell (三).mp4 36.04M 36、实战phpweb后台getshell (四).mp4 18.43M 37、实战SiteServer后台getshell (一).mp4 38.31M 38、实战SiteServer后台getshell (二).mp4 30.98M 39、实战淘客帝国cms程序getshell(一).mp4 26.19M 3、初识0day漏洞.mp4 17.39M 40、实战淘客帝国cms程序getshell(二).mp4 9.09M 41、实战PageAdmin后台getshell(一).mp4 23.11M 42、实战PageAdmin后台getshell(二).mp4 24.92M 43、实战PageAdmin后台getshell(三).mp4 24.35M 44、实战PageAdmin后台getshell(四).mp4 34.14M 45、实战PageAdmin后台getshell(五).mp4 27.47M 46、实战Discuz后台getshell(一).mp4 38.51M 47、实战Discuz后台getshell(二).mp4 87.27M 48、实战PageAdmin后台getshell(六).mp4 10.81M 49、实战Discuz后台getshell(三).mp4 22.88M 4、pangolin和havij工具的安装.mp4 50.06M 50、实战Discuz后台getshell(四).mp4 22.80M 51、实战Discuz后台getshell(五).mp4 22.49M 52、实战Discuz后台getshell(六).mp4 43.23M 53、DM5和社工和whois查询.mp4 39.25M 54、webshell木马讲解.mp4 22.08M 55、揭秘时时彩骗局.mp4 33.81M 56、shopxp后台getshell(一).mp4 17.29M 57、shopxp后台getshell(二).mp4 12.26M 58、科讯kesion后台getshell(一).mp4 18.34M 59、科讯kesion后台getshell(二).mp4 28.73M 5、批量getshell拿网站权限工具(一).mp4 66.59M 60、科讯kesion后台getshell(三).mp4 32.43M 61、PHPCMS V9后台getshell(一).mp4 22.27M 62、.net环境asp网站搭建.mp4 55.76M 63、.net环境php网站搭建.mp4 76.02M 64、java环境jsp网站搭建.mp4 26.91M 65、.net环境aspx网站搭建.mp4 31.19M 66、PHPCMS V9后台getshell(二).mp4 55.87M 67、PHPCMS V9后台getshell(三).mp4 68.60M 68、织梦dedecms后台getshell(一).mp4 37.39M 69、织梦dedecms后台getshell(二).mp4 14.22M 6、批量探测网站标题和权重的工具.mp4 16.43M 70、实战Discuz后台getshell(七).mp4 10.83M 71、南方数据后台getshell(一).mp4 9.98M 72、南方数据后台getshell(二).mp4 31.09M 73、随缘学校管理系统cookie欺骗漏洞.mp4 16.34M 74、DKCMS前台进后台fck上传拿shell.mp4 25.05M 75、卓越课件eWebEditor在线编辑器拿shell.mp4 24.00M 76、用友FE协作办公系统SQL注入漏洞.mp4 17.11M 77、通杀企业站getshell.mp4 27.45M 78、沂峰科技通杀弱口令.mp4 12.03M 79、政府培训系统前台权限绕过拿shell(一).mp4 24.81M 7、实战oracle注入asp脚本.mp4 17.63M 80、政府培训系统前台拿shell(二).mp4 16.06M 81、政府培训系统前台拿shell(三).mp4 22.76M 8、批量getshell拿网站权限工具(二).mp4 44.26M 9、批量getshell拿网站权限工具(三).mp4 14.40M 实战Web渗透测试视频课程(第四部分) 10、xss跨站脚本基础介绍.mp4 31.65M 11、反射型xss利用.mp4 71.49M 12、反射型和存储型xss查找方法.mp4 25.70M 13、XSS绕过技术及6个URL演示不同类型跨站.mp4 71.89M 14、再谈存储型XSS存在位置利用.mp4 35.42M 15、SQL注入实例演示不同注入方法的区别.mp4 41.83M 16、SQL注入经验,伪静态和404页面案例讲解.mp4 34.18M 17、DOM-based XSS、存储型 XSS、反射型 XSS.mp4 60.72M 18、xml注入、user Agent注入、盲注等等.mp4 86.72M 19、kali linux安装.mp4 111.32M 1、课程前言..mp4 12.51M 20、kali linux安装vmware-tools安装更新系统.mp4 103.90M 21、XSS-beef神器的使用.mp4 100.12M 22、SQLite数据库注入.mp4 20.15M 23、SSRF服务器端请求伪造漏洞讲解.mp4 44.70M 24、CSRF跨站请求伪造漏洞讲解.mp4 29.72M 25、图片木马的制作方法.mp4 26.92M 26、SQL注入和XSS课程总结.mp4 31.37M 27、上传漏洞-实战演示jsp网站前台getshell.mp4 49.92M 28、文件上传漏洞、解析漏洞、DVWA平台安装.mp4 131.22M 29、实战上传漏洞拿shell(二).mp4 54.46M 2、再谈网站基础内容-总结.mp4 9.98M 30、URL跳转漏洞.mp4 41.52M 31、上传漏洞总结.mp4 53.12M 32、web指纹识别.mp4 50.85M 33、实战目录遍历漏洞(二).mp4 50.19M 34、框架与中间件漏洞.mp4 37.02M 35、Jboss漏洞拿shell.mp4 189.24M 36、jboss漏洞上传shell(二).mp4 102.16M 37、实战心脏滴血漏洞及Openssl高危漏洞.mp4 114.71M 38、实战文件包含漏洞.mp4 132.46M 39、代码执行漏洞和命令注入攻击.mp4 51.38M 3、再谈SQL注入基础内容-总结.mp4 34.56M 40、实战变量覆盖漏洞.mp4 20.34M 41、实战dedecms远程代码执行漏洞.mp4 64.44M 42、kali-linux系统下验证多种SSL漏洞问题.mp4 54.71M 43、使用nmap验证多种漏洞.mp4 56.97M 44、挖掘逻辑漏洞详解.mp4 111.08M 45、逻辑漏洞-实战水平越权导致任意用户密码找回(权重7).mp4 93.10M 46、实战(地铁广告上的网站-权重7)深入挖掘上传漏洞.mp4 120.22M 47、讲解多种权限的案例.mp4 47.63M 48、逻辑漏洞之信息泄露.mp4 25.66M 49、Fiddler对安卓模拟器抓包.mp4 28.50M 4、实战目录遍历漏洞利用.mp4 28.18M 50、某权4商城网站-实战逻辑支付漏洞.mp4 37.87M 51、实战演示支付漏洞.mp4 56.65M 52、Android及模拟器安全测试之BurpSuite及FD抓包HTTPS.mp4 157.00M 53、struts2-045拿webshell.mp4 174.19M 54、漏洞提交规范及-经验讲解.mp4 170.06M 55、修改软件工具版权信息.mp4 52.77M 56、struts2-045 linux系统拿webshell(远程 破解).mp4 41.77M 57、火狐插件获取网页源码全屏播放MP4主页.mp4 23.23M 58、黑客闯关游戏.mp4 37.42M 59、struts2-046漏洞利用.mp4 32.96M 5、PHPCMS V9前台getshell解析漏洞Apache(四).mp4 22.39M 60、近期学习培训总结,及以往课程总结.mp4 54.94M 61、提权简介讲解.mp4 157.30M 62、Server-U软件提权.mp4 110.26M 63、Pcanywhere软件提权.mp4 125.86M 64、Radmin软件提权.mp4 32.34M 65、VNC软件提权.mp4 26.21M 66、G6FTP软件提权.mp4 112.86M 67、软件提权小结.mp4 43.90M 68、导出windows-哈希提权.mp4 27.36M 69、FileZilla软件提权.mp4 56.95M 6、实战zabbix漏洞利用.mp4 30.24M 70、flashfxp软件提权_转.mp4 31.12M 71、免费使用社工库会员功能.mp4 30.77M 72、pr工具提权.mp4 78.35M 7、编码讲解.mp4 87.85M 8、实战SQLMAP注入绕WAF之360主机卫士-补天已定价.mp4 123.06M 9、子域名搜集思路与技巧梳理.mp4 36.42M 实战Web渗透测试视频课程(第一部分) 10、struts2漏洞利用上传拿shell---实例讲解中国电信 北京大学等.mp4 24.34M 11、神器Burpsuite安装.mp4 17.93M 12、Burpsuite改包上传拿webshell.mp4 18.53M 13、实战演示burpsuite破解webshell密码asp、php、aspx、jsp.mp4 52.08M 14、实战演示手工SQL注入之联合查询.mp4 71.16M 15、实战演示手工SQL注入之半猜解查询.mp4 69.25M 16、实战演示网站挂黑页过程.mp4 25.78M 17、实战演示数据库偏移SQL注入.mp4 109.16M 18、实战演示post请求-搜索型SQL注入.mp4 41.65M 19、实战演示字符型SQL注入.mp4 43.32M 1、课程介绍.mp4 12.51M 20、实战演示万能密码批量登录网站后台.mp4 28.51M 21、实战演示万能密码谷歌关键字批量进后台.mp4 24.89M 22、实战演示利用数据库备份拿webshell.mp4 19.70M 23、实战演示伪静态SQL注入.mp4 41.65M 24、旁注及C段和找后台方法.mp4 128.13M 25、实战演示Cookies注入-突破防注入系统.mp4 43.78M 26、SQL几种提交方式注入.mp4 25.69M 27、漏洞平台获取奖金简单讲解.mp4 48.06M 28、第一部分课程总结.mp4 27.11M 29、挖洞的真实收入、工作的真实收入。.mp4 59.35M 2、struts2漏洞和phpmyadmin批量拿网站shell.mp4 27.11M 3、web渗透框架(N种漏洞经验)简述.mp4 132.58M 4、实战演示北京谋智火狐信息技术有限公司多个网站漏洞方法.mp4 106.77M 5、最新翻墙-渗透工具包分享-常见的注入工具和使用方法.mp4 199.22M 6、web渗透流程-多种扫描漏洞工具使用方法简述.mp4 150.91M 7、实战演示批量寻找注入点进后台.mp4 58.27M 8、某安全群友发出某站-利用在线编辑器ewebeditor拿webshell全过程.mp4 85.35M 9、实战博彩网站-IIS put漏洞拿shell.mp4 63.53M





