下载学堂APP缓存视频离线看
- 畅销套餐
- 精选套餐
- 人气套餐
- 尊享套餐
- 高薪套餐
CISP-PTE国家注册渗透测试工程师-官方课程体系-完整版
渗透测试之信息收集
47905人学习
￥268.00
Web安全-SQL注入精讲／原理／实战／绕过／防御
65369人学习
￥128.00
中间件（WebServer）漏洞精讲／原理／实战／防御／日志分析
12684人学习
￥168.00
更 多 18 门 课 程
国家注册渗透测试工程师认证必修课程【CISP-PTE】
Web安全-SQL注入精讲／原理／实战／绕过／防御
65369人学习
￥128.00
零基础学文件上传漏洞绕过及代码审计
26522人学习
￥68.00
XSS跨站脚本漏洞精讲／原理／绕过／防御
25413人学习
￥98.00
更 多 10 门 课 程
CISP-PTE国家注册渗透测试工程师（Web安全方向）
Web安全-SQL注入精讲／原理／实战／绕过／防御
65369人学习
￥128.00
零基础学文件上传漏洞绕过及代码审计
26522人学习
￥68.00
XSS跨站脚本漏洞精讲／原理／绕过／防御
25413人学习
￥98.00
更 多 8 门 课 程
数据库安全与风险审计
数据库安全之风险分析与安全审计
1328人学习
￥49.00
数据库安全技术体系
2138人学习
￥199.00
数据库安全（实战学习数据库安全风险以及防御策略）
10788人学习
￥88.00
更 多 5 门 课 程
数据库安全与风险审计
数据库安全之风险分析与安全审计
1328人学习
￥49.00
数据库安全技术体系
2138人学习
￥199.00
数据库安全（实战学习数据库安全风险以及防御策略）
10788人学习
￥88.00
更 多 5 门 课 程
- 课程介绍
- 课程大纲
适合人群：
非常适合计算机专业学生、信息安全从业人员、软件测试、软件开发人员、CTF选手学习。
你将会学到：
让开发工程师、测试工程师、运维工程师、安全工程师 快速学习文件包含漏洞及防御。
课程简介：
渗透测试工程师（CISP-PTE）超值专题（含本课程）
禁止使用课程中讲解的技术对互联网资产进行测试，造成任何后果与讲师无关。维护网络安全，人人有责。
文件包含漏洞是一种最常见的漏洞类型，它会影响依赖于脚本运行时的web应用程序。当应用程序使用黑客控制的变量构建可执行代码的路径时，文件包含漏洞会导致黑客任意控制运行时执行的文件。
文件包含漏洞分为本地文件包含(Loacl File Inclusion,LFI)和远程文件包含(Remote File Inclusion,RFI)。这种漏洞貌不惊人，却危害很大。通过文件包含漏洞，可以读取系统中的敏感文件，源代码文件等，如密码文件，通过对密码文件进行暴力破解。若破解成功则可获取操作系统的用户账户，甚至可通过开放的远程连接服务进行连接控制。另外不管是本地文件包含还是远程文件包含，文件包含漏洞还可能导致执行任意代码。
本节课程通过代码讲解文件包含漏洞的实战，深入理解文件包含漏洞的原理。
课程大纲：
| 01-文件包含漏洞产生的原因 |
| 02-文件包含漏洞利用方式 |
| 03-文件包含漏洞的防御 |
| 04-简单文件包含 |
| 05-文件包含00阶段绕过 |
| 06-点加斜杠绕过 |
| 07-去掉后缀名绕过 |
| 08-双写绕过 |
| 09-文件包含写shell |
| 10-文件包含小总结 |
| 11-包含日志文件获取webshell |
| 12-通过php_filter获取flag |
| 13-php_input命令执行及获取webshell |
| 14-php压缩协议获取webshell |
| 15-php-data协议获取webshell |
| 16-利用操作系统特性进行文件包含 |
展开更多
课程大纲-Web安全-文件包含漏洞
第1章文件包含理论(34分钟3节)
第2章文件包含绕过方式(1小时20分钟8节)
第3章PHP伪协议实战(43分钟5节)
“Margin”老师的其他课程更多+
