资源介绍
1.SQL注入
25.SQL注入的理解.mp4
26.学员操作联合注入.mp4
26.联合注入.mp4
27注入类型.mp4
28.导出数据库别名拿shell.mp4
29.读文件.mp4
30.html的锚点.mp4
31.MYSQL布尔注入.mp4
32.延时注入.mp4
33.别名的理解.mp4
34.Mysqlbug注入.mp4
35.mysql函数报错.mp4
36.如何修补SQL注入上.mp4
37.如何修补SQL注入下.mp4
38.判断是否存在注入.mp4
39.宽字节注入.mp4
40.多语句注入.mp4
41.values注入.mp4
42.delete注入.mp4
43.update型注入.mp4
44.注入常用函数.mp4
45.防火墙.mp4
46.曾删改报错注入+怎么找这种漏洞.mp4
47.其他数据库的注入.mp4
2.xss
48.什么是XSS发送ajax实现跨域.mp4
49.理解ajax同异步之学员争辩.mp4
50.存储XSS.mp4
51.反射XSS.mp4
52.domxss.mp4
53.XXSSProtection.mp4
54.CRLF+XSS.mp4
55.xss修补.mp4
56.闭合XSS.mp4
57.搭建XSS平台.mp4
3.csrfxss蠕虫ssrfxxe
58.了解CSRFCSRF攻击.mp4
59.csrf漏洞修补.mp4
60.xss蠕虫.mp4
61.xxe理解xxe攻击xxe修补.mp4
62.ssrf理解利用修补.mp4
4.webshell
63.webshell.mp4
5.文件上传
64.空字节的理解.mp4
65.上传的流程.mp4
66.JS验证.mp4
67.截断上传.mp4
68.黑名单验证上传.mp4
69.二次上传.mp4
70.上传分析.mp4
71.mime类型绕过.mp4
72.解析漏洞.mp4
73.双文件上传.mp4
74.找上传已知漏洞.mp4
6.mysql注入进阶DNS查询
75.理解DNS.mp4
76.Sql注入利用DNS注入.mp4
77.学员搭建环境.mp4
78.其他数据库注入.mp4
7.文件包含读取代码执行与命令执行
79.文件包含.mp4
80.文件包含修补+上传修补.mp4
81.文件读取.mp4
82.学员利用文件包含拿webshell.mp4
83.远程代码与命令执行.mp4
84.理解序列化.mp4
85.反序列化漏洞理解.mp4
86.黑白盒exppocPayload的理解.mp4
8.设计缺陷逻辑错误
87.逻辑漏洞的理解.mp4
88.学员实战挖掘密码重置漏洞.mp4
89.提现.mp4
90.验证码漏洞.mp4
91.未授权访问.mp4
92.未授权操作.mp4
93.越权.mp4
9.信息泄露
94.什么是信息泄露.mp4
95.google的用法.mp4
96.找网站路径.mp4
97.判断网站CMS.mp4
98.Robots.txt的讲解.mp4
99.社工库的理解.mp4
- 上一篇: CSAA-Web分享-面向SRC漏洞挖掘.pdf
- 下一篇: 内网渗透攻击线路图.pdf