【资源介绍】:
适合人群:
大学生、渗透测试人员、安全爱好者、IT相关人员、运维人员等。
你将会学到:
深入理解PHP漏洞形成的原理,学习PHP的漏洞利用方法!
课程简介:
这是PHP漏洞挖掘第四章节的课程,主要测试漏洞靶场。
课程内容主要讲解两个漏洞框架ZVulDrill和DVWA的实战。
让学员深入理解PHP漏洞形成的原理,了解PHP的漏洞利用方法!
【资源目录】:
3-9 DVWA脆弱的sessionID.mp4
3-8 DVWA的sql盲注.mp4
3-7 DVWA的sql注入漏洞.mp4
3—6 DVWA的验证码绕过.mp4
3—5 DVWA的文件上传漏洞.mp4
3—4 DVWA的文件包含漏洞.mp4
3-3 DVWA的CSRF漏洞详解.mp4
3—2 DVWA的命令行注入漏洞.mp4
3-14 DVWA的JavaScript Attack.mp4
3-13 DVWA的绕过CSP安全策略.mp4
3-12 DVWA的存储型xss漏洞讲解.mp4
3-11 DVWA的反射型xss漏洞讲解.mp4
3-10 DVWA的DOM型xss漏洞讲解.mp4
3—1 DVWA的暴力破解漏洞.mp4
2—6代码审计工具的使用.mp4
2-5 ZVulDrill的文件上传漏洞.mp4
2-4 ZVulDrill的爆破和越权漏洞测试.mp4
2-3 ZVulDrill的CSRF漏洞测试.mp4
2-2 ZVulDriIl的XSS漏洞测试.mp4
2-1 ZVulDrill的勺注入漏洞测试.mp4