Discuz 全版本存储型 DOM XSS_视频教程_i春秋

i春秋学院联合知道创宇404 实验室·漏洞社区组共同打造了《漏洞实例讲解》课程。这门课程针对当下流行的 9 类可直接威胁企业安全的高危漏洞进行讲解，通过对15 个经典漏洞的深入剖析，讲解了漏洞的成因、攻击手段及解决方案，学员可通过实际演示、调试，复现漏洞，能够更充分的理解漏洞的成因，为后续寻找解决方案打下牢固的基础。

404实验室，是国内白帽黑客文化浓厚的知名安全公司知道创宇神秘而核心的部门。404实验室，由安全与大数据的工业派实践者知道创宇技术副总裁余弦与知道创宇首席安全官黑哥亲自带领。

学习本课程需要具备一定的漏洞基础知识，课程中如涉及到漏洞的具体概念会简略带过，需要学员自行查阅相关资料。

本课程的核心是漏洞的实战案例剖析，很多时候，工具只是起辅助作用，不用纠结于所使用的工具是否是所谓的“神器”，更多的希望大家能对漏洞的分析思路有足够了解。

课程目标

通过对本课程的学习，学者能够掌握Web类9大高危漏洞的成因、攻击手段及解决方案。

适合人群

Web安全工程师

课程标签

网站安全

名企谈安全

Web安全

知道创宇

第一章： XSS漏洞

课时1：Discuz 全版本存储型 DOM XSS 22分钟

实验1： Discuz 全版本存储型 DOM XSS 未完成 60分钟

课时2：TurboMail 存储型XSS漏洞 23分钟

实验2： TurboMail 存储型XSS漏洞未完成 60分钟

课时3：DedeCMS 5.7 反射型XSS漏洞 19分钟

第二章：SQL注入漏洞

课时1：PHPCMS2008 SQL注入漏洞 20分钟

实验1： PHPCMS2008 SQL注入漏洞未完成 60分钟

课时2：BlueCMS 1.6 SQL 注入漏洞 16分钟

实验2： BlueCMS 1.6 SQL 注入漏洞未完成 60分钟

课时3：PHPYun XML 注入漏洞 30分钟

实验3： PHPYun XML 注入漏洞未完成 60分钟

第三章：CSRF漏洞

课时1：D-link 路由器 CSRF漏洞 35分钟

第四章：命令执行漏洞

课时1：Bash 4.3 远程命令执行漏洞 62分钟

实验1： Bash 4.3 远程命令执行漏洞未完成 60分钟

课时2：PHPCMS 2008 命令执行漏洞 32分钟

实验2： PHPCMS 2008 命令执行漏洞未完成 60分钟

第五章：任意文件下载

课时1：KPPW 2.2 任意文件下载漏洞 32分钟

实验1： KPPW 2.2 任意文件下载漏洞未完成 60分钟

第六章：文件上传漏洞

课时1：WeBid 1.1.1 文件上传漏洞 29分钟

实验1： WeBid 1.1.1 文件上传漏洞未完成 60分钟

第七章：代码执行漏洞

课时1：CmsEasy 5.5 代码执行漏洞 27分钟

实验1： CmsEasy 5.5 代码执行漏洞未完成 60分钟

第八章：逻辑漏洞

课时1：AspCms 2.2.9 登录绕过漏洞 16分钟

实验1： AspCms 2.2.9 登录绕过漏洞未完成 60分钟

课时2：AKCMS 6.0 登录绕过漏洞 35分钟

实验2： AKCMS 6.0 登录绕过漏洞未完成 60分钟

第九章：文件包含漏洞

课时1：DedeCMS 5.7 远程文件包含漏洞 26分钟

实验1： DedeCMS 5.7 远程文件包含漏洞未完成 60分钟

5.0 （0人评价）

★ ★ ★ ★ ★

描述相符 5.0分非常满意

内容价值 5.0分非常满意

老师讲解 5.0分非常满意

课程评价

0/150

匿名评分

课程评价×

5.0 （0人评价） ★ ★ ★ ★ ★

描述相符 5.0分 非常满意 内容价值 5.0分 非常满意 老师讲解 5.0分 非常满意