目录

  • 1 WEB应用安全测试
    • 1.1 WEB基础简介和安全通信基础
    • 1.2 WEB浏览器安全测试
  • 2 信息收集
    • 2.1 Nmap和Goby扫描综合应用
    • 2.2 搜索引擎和站长工具
    • 2.3 wireshark安全流量分析
    • 2.4 日志分析识别
  • 3 安全渗透测试
    • 3.1 Burp suite工具
    • 3.2 awvs和sqlmap工具应用
    • 3.3 MySQL基础
    • 3.4 Sqlmap工具
  • 4 WEB 漏洞利用/加固
    • 4.1 SQL注入基础
    • 4.2 sql union注入
    • 4.3 cookie注入
    • 4.4 综合练习
    • 4.5 宽字节注入
    • 4.6 base64注入
    • 4.7 暴力破解
    • 4.8 命令执行漏洞
    • 4.9 文件包含漏洞
    • 4.10 文件上传漏洞
    • 4.11 CSRF漏洞
    • 4.12 XSS漏洞
    • 4.13 Boolean注入(扩展知识)
  • 5 综合实训
    • 5.1 渗透综合实训1
    • 5.2 渗透综合实训2
    • 5.3 渗透综合实训3
    • 5.4 渗透综合实训4
宽字节注入


视频资料:


PPT资料:

任务指导书: