刘晓阳
关注（11）
好评度
100%
100%
关注数
11
11
课程节数
54
54
课程信息
课程难度：初级
学习人数：96850
课程状态：已完结-共54节
时长：1100分钟
课程介绍
Web题型是CTF中常考题型之一，它将实际渗透过程中的技术技巧转化为CTF赛题，主要考察选手在Web渗透技术方面的能力，由于Web渗透涉及的知识点较多，知识面比较广泛，因此系统的总结和练习Web类题，是快速掌握出题人思路的一种有效的方法。
讲师刘晓阳，一个热爱开发与安全的白帽子，具有多年渗透测试实战经验。熟悉常见企业系统，掌握企业级网络渗透方法，长期进行风险评估、渗透测试等项目的实施，讲师有丰富的线上及线下培训经验。拥有网络工程师、网络规划师、CISP-PTE等安全类证书。主要研究网络安全领域，笃力于黑客技术。擅长各种主流渗透测试技术。
本课程用直接的语言讲解CTF 比赛中Web题目的思路与解决方法。课程涵盖主要考点 SQL注入、代码与命令执行、文件上传与包含、SSRF、反序列化、XXE、PHP安全编码、Python脚本等内容章节。不仅让你知道怎么解题，也让你明白为什么这样思考解决题目。
注：本课程不提供学习资料下载，学员可跟着详细的视频教学练习。
课程标签
CTF学习
CTF入门
第一章：注入类
课时1：SQL注入原理深入解析
18分钟
课时3：Union联合注入实战
15分钟
课时5：Union联合注入过滤绕过技巧
40分钟
课时6：SQL注入利用 - 布尔注入原理
35分钟
课时7：布尔注入过滤绕过技巧
36分钟
课时8：布尔注入 - CTF题目解答
31分钟
课时9：SQL注入利用 - 延时盲注原理
26分钟
课时10：Python自动化利用延时盲注
59分钟
课时12：SQL注入实战-报错注入利用
15分钟
课时16：SQL注入常用Trick基础
18分钟
第二章：代码和命令执行类
课时1：代码执行介绍
49分钟
课时2：命令执行介绍
20分钟
课时3：命令执行分类
20分钟
课时4：命令执行技巧
24分钟
课时5：长度限制的命令执行
26分钟
课时6：无数字和字母命令执行
10分钟
第三章：文件上传与文件包含
课时1：文件上传漏洞原理与简单实战
17分钟
课时3：文件上传利用—MIME类型检查
11分钟
课时4：文件上传—黑名单检查
11分钟
课时5：文件上传-白名单检查
13分钟
课时7：文件上传-竞争上传
21分钟
课时8：文件上传-简单利用
15分钟
课时11：文件包含-日志文件利用
8分钟
第四章：SSRF
第五章：XXE
课时1：XML基础必备
24分钟
课时2：XML盲注利用技巧
18分钟
第六章：序列化操作
第七章：Python基础
第八章：SSTI模板注入
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×