本套课程来自掌控-web安全工程师高薪正式班14期

本套课程文件总计53G，附课程相关资料

课程目录

• 1–虚拟机安装
• 10–后端基础PHP1（建议看0基础福利课）
• 11–后端基础PHP2（建议看0基础福利课）
• 12–后端基础PHP—表单验证
• 13–正则表达式
• 14–信息搜集的意义 — 渗透测试的灵魂
• 14期课件 (1)
• 15–信息搜集（一）
• 16–网络架构-信息收集
• 17–系统-信息收集
• 18–SQL注入的原理分析
• 19–渗透测试常用工具讲解
• 2–开学典礼
• 20–POST注入
• 21–盲注
• 22–宽字节注入
• 23–Access — Cookie注入
• 24–Access — 偏移注入
• 25–MySQL注入 — Dns 注入
• 26–MSSQL注入 — 反弹注入
• 27–Oracle注入 — 报错注入
• 28–SQLmap绕WAF脚本编写
• 29–XSS的原理分析与解剖
• 30–存储型XSS
• 33–文件上传漏洞 解析、验证、伪造（一）
• 34–文件上传漏洞 解析、验证、伪造（二）
• 35–文件上传漏洞 解析、验证、伪造（三）
• 36–验证码绕过、密码找回漏洞
• 37–越权漏洞
• 38–SSRF – 服务器端请求伪造
• 39–XXE – 实体注入
• 4–快速自建web安全测试环境
• 40–代码执行漏洞
• 41–本地包含与远程包含
• 42–变量覆盖漏洞
• 43–unserialize反序列化漏洞
• 44–命令执行漏洞
• 45–支付漏洞
• 46–工具课-内网渗透 – 遨游内网找到漏洞(上)
• 47–工具课-内网渗透 – 遨游内网找到漏洞(下)
• 48–渗透测试神器 Cobalt Strike讲解(上)
• 49–渗透测试神器 Cobalt Strike讲解(下)
• 5–后端基础PHP1
• 50–工具课-App测试-服务端方向
• 51–工具课-App测试-客户端方向
• 52–福利附送课 – 绕过阻挡我们的Waf (上)
• 53–福利附送课 – 绕过阻挡我们的Waf (下)
• 54–福利附送课 – 实战代码审计(上)
• 55–福利附送课 – 实战代码审计(下)
• 56–MSF后门生成及免杀思想[小姐姐]
• 57–MSF后门生成及免杀思想[小姐姐]1
• 58–应急响应该做什么？
• 59–如何撰写渗透测试报告
• 6–后端基础PHP2
• 60–就业指导 — 岗位、简历、内推
• 7–前端基础
• 8–数据库简介及SQL语法（建议看0基础福利课）
• 9–后端基础SQL（建议看0基础福利课）