课程目录

• 001-网络安全
• 002-文件上传漏洞
• 003-上传绕过技巧
• 004-上传漏洞实战
• 005-文件上传漏洞作业讲解
• 006-文件包含漏洞基础
• 007-文件包含漏洞
• 008-XSS基础与利用（概述、类型、场景、危害）
• 009-xss平台搭建与打cookie
• 010-XSS攻击类课后作业与讲解
• 011-mysql基础
• 012-SQL注入简介与原理
• 013-联合查询注入
• 014-Sqlmap使用，报错注入
• 015-盲注-基于布尔，基于时间，堆叠注入
• 016-SQL注入篇考核讲解
• 017-逻辑漏洞简介
• 018-逻辑漏洞讲解
• 019-逻辑漏洞挖掘
• 020-逻辑漏洞实战
• 021-CSRF防御简介、类型、攻击方式等，
• 022-csrf实战
• 023-csrf漏洞扩大影响
• 024-命令执行简介、命令执行函数
• 025-命令执行利用
• 026-命令执行实战
• 027-XML基础、DTD基础、XXE简介
• 028-XXE修复
• 029-XXE漏洞实战
• 030-SSRF漏洞
• 031-Vmware安装和kaliWindows环境安装
• 032-kail简介和简单命令
• 033-kail的配置使用
• 034-javapython的下载和配置
• 035-透测试常用工具和流程
• 036-信息收集简介
• 037-域名信息收集
• 038-子域名收集
• 039-IP信息收集
• 040-端口信息收集
• 041-其他信息收集
• 042-网站指纹识别
• 043-敏感文件及目录探测
• 044-网站waf识别
• 045-AWVS工具介绍和应用场景
• 046-AWVS的安装和破解
• 047-AWVS漏洞扫描的使用
• 048-Burp介绍及环境配置
• 049-Burp破解及代理抓包
• 050-Burp模块介绍及应用
• 051-SQL自动化注入工具Sqlmap
• 052-Weblogic框架漏洞
• 053-Thinkphp5框架漏洞
• 054-Struts2框架漏洞
• 055-Jboss中间件漏洞
• 056-Fastjson反序列化漏洞
• 057-Shiro反序列化漏洞
• 058-常见的未授权漏洞Redis
• 059-弱口令介绍及应用场景
• 060-破解Tomcat后台弱口令
• 061-密码破解工具介绍
• 062-SSH远程登录密码破解、Mysql数据库密码破解
• 063-msf渗透流程
• 064-msf攻击流程
• 065-meterpreter指令操控电脑权限
• 066-msfvenom介绍和使用
• 067-msf攻击windows实例
• 068-Cobaltstrike简介
• 069-Cobaltstrike常用功能
• 070-Cobaltstrike实战
• 071-cs联动msf之socks代理
• 072-cs联动msf之外部监听器
• 073-课后作业练习
• 074-内网环境分析
• 075-工作组信息收集
• 076-域内信息收集
• 077-内网存活探测
• 078-windows Hash简介
• 079-系统用户密码凭证获取
• 080-Powershell脚本获取RDP连接记录
• 081-PPTP口令获取
• 082-MySQL数据库密码破解
• 083-软件密码获取
• 084-Volume Shadow Copy
• 085-NinjaCopy
• 086-解密ntds.dit
• 087-linux系统架构信息
• 088-linux进程信息
• 089-linux用户和组信息
• 090-linux中SSH服务信息
• 091-linux服务状态信息
• 092-linux安全信息
• 093-linux网络相关信息
• 094-linux文件系统信息
• 095-linux程序相关信息
• 096-Windows系统下的文件传输
• 097-windows反弹shell
• 098-linux反弹shell
• 099-Metasploit Socks代理
• 100-FRP和EW工具的Socks代理
• （配套资料）