Tomcat反序列化漏洞分析_视频教程_i春秋

谢公子曾就职于多家国内TOP安全公司，职业红队选手，擅长内网渗透、域渗透、红队攻防。连续多年参加国家级攻防演练，并获得优异成绩。荣获2020年国家HW优秀个人(公司内部)、2021年国家HW最佳攻击手(公安部)、安世加2020年度优秀作者奖。参加省市级攻防演练、行业攻防演练几十起，并均获得优异成绩。在国内开源社区平台CSDN发表原创性技术文章几百余篇，CSDN博客，华为云享专家；拥有个人微信公众号《谢公子学安全》，全网拥有几万粉丝。

该课程为谢公子联合国内一线红队选手推出的Java代码审计基础系列教程，旨在帮助大家提高Java代码审计的能力。课程一共分为三大章，从Java语言到Java web基础讲解；从sql注入漏洞审计到经典漏洞(tomcat反序列化)分析。帮助大家在攻防演练中打出好成绩！

课程目标

帮助学员建立对Java漏洞的整体认知、掌握漏洞分析的技能、拥有基本的挖掘漏洞能力

课程标签

网站安全

Web安全

第一章：基础知识

课时1：环境准备 7分钟

课时2：Java基础知识一 44分钟

课时3：Java基础知识二 21分钟

课时4：Java web基础 44分钟

课时5：Java容器介绍 7分钟

课时6：代码审计基础 14分钟

第二章：JAVA 常见漏洞

课时1：SQL注入漏洞审计 27分钟

课时2：XSS漏洞审计 23分钟

课时3：SSRF漏洞审计 23分钟

课时4：命令执行漏洞审计 25分钟

课时5：文件操作漏洞审计 37分钟

课时6：XML注入漏洞审计 19分钟

课时7：代码注入漏洞审计 10分钟

第三章：知名漏洞案例分析

课时1：Nexus XXE漏洞分析 44分钟

课时2：Tomcat反序列化漏洞分析 22分钟

5.0 （0人评价）

★ ★ ★ ★ ★

描述相符 5.0分非常满意

内容价值 5.0分非常满意

老师讲解 5.0分非常满意

课程评价

0/150

匿名评分

课程评价×

5.0 （0人评价） ★ ★ ★ ★ ★

描述相符 5.0分 非常满意 内容价值 5.0分 非常满意 老师讲解 5.0分 非常满意