课程目录

• 第一阶段-第一章：SQL注入漏洞：操作系统、渗透测试流程
• 10、各种代理的安装配置和使用（3）
• 11、各种代理的安装配置和使用
• 12、kaliwifi破解（1）
• 13、kaliwifi破解（2）
• 14、kaliwifi破解（3）
• 1、操作系统介绍和基本使用指令
• 2、WEB服务介绍和基本搭建与使用
• 3、数据库服务介绍和基本搭建与使用
• 4、KALILINUX系统安装和基本使用
• 5、XHYDRA使用
• 6、ETTERCAP内网DNS劫持（1）
• 7、ETTERCAP内网DNS劫持（2）
• 8、各种代理的安装配置和使用（1）
• 9、各种代理的安装配置和使用（2）
• 第二阶段-第一章：SQL注入漏洞
• 10、SqlMap注入MySql的原理剖析1
• 11、SqlMap注入MySql的原理剖析2
• 12、SqlMap注入oracle数据库1
• 13、SqlMap注入oracle数据库2
• 14、SqlMap注入oracle数据库3
• 15、Sqlmap注入oracle数据库4
• 16、Oracle数据库SQL注入
• 17、万能账号密码SQL注入
• 18、注入Oracle数据库稳定getshell
• 19、SQL注入联合查询注入
• 1、access数据库环境安装搭建
• 20、SQL注入报错注入
• 21、SQL注入基于时间注入
• 22、SQL注入基于时间注入的利用1
• 23、SQL注入基于时间注入的利用2
• 24、SQL注入基于布尔的盲注和利用
• 25、SQL注入堆叠注入和利用
• 26、Sql注入宽字节注入（1）
• 27、Sql注入宽字节注入（2)
• 28、Sql注入http请求头注入(3)
• 29、Sql注入DNSLOG注入
• 2、sqlmap安装使用和注入access数据库
• 30、SqlMap结合代理
• 31、SqlMap的tamper编写和使用
• 32、SqlMap对asp进行GetShell
• 33、SqlMap对php进行GetShell
• 34、SqlMap对jsp进行GetShell
• 35、不依赖burp进行getshell
• 3、sqlmap注入Access数据库2
• 4、SqlMap注入SqlServer数据库
• 5、SqlServerSQL注入原理
• 6、SqlServer靶场搭建
• 7、SqlMap注入Mysql数据库1
• 8、SqlMap注入Mysql数据库2
• 9、SqlMap注入MySQL数据库3
• 第二阶段-第二章：命令执行漏洞
• 10、apachesolrxxe漏洞靶场搭建
• 11、apachesolrxxe漏洞利用过程和原理
• 1、命令执行漏洞利用和原理分析
• 2、远程代码执行漏洞struts2利用和原理浅析
• 3、远程代码执行漏洞thinkphp利用和原理浅析
• 4、fastjson反序列化漏洞靶场环境搭建
• 5、fastjson反序列化漏洞利用
• 6、fastjson反序列化漏洞利用原理剖析
• 7、xxe漏洞靶场搭建
• 8、xxe漏洞利用过程
• 9、xxe漏洞利用原理
• 第二阶段-第三章：代码逻辑漏洞
• 1、水平越权漏洞
• 2、垂直越权漏洞
• 3、登录注册漏洞简述
• 4、phpcms越权重置他人用户密码
• 5、phpcms越权重置别人账号密码(补充)
• 第二阶段-第四章：BURP由浅入深
• 1、burpsuite安装使用模块介绍
• 2、burpsuite抓取https的配置
• 3、burpsuite各种模块介绍2
• 4、burpsuite插件安装使用和插件编写使用
• 第二阶段-第五章：文件上传漏洞
• 10、webshell免杀过xx云
• 1、文件上传场景和原理
• 2、常见的简单的webshell
• 3、中国蚁剑的安装与使用
• 4、冰蝎的安装与使用
• 5、burpsuite抓包修改上传webshell
• 6、文件上传结合nginx解析漏洞
• 7、nginx解析漏洞原理
• 8、文件上传结合文件包含漏洞的利用和原理
• 9、webshell免杀过D盾
• 第二阶段-第六章：文件包含漏洞
• 1、本地文件包含漏洞
• 2、本地文件包含漏洞原理剖析
• 3、远程文件包含漏洞
• 4、远程文件包含漏洞原理剖析
• 第二阶段-第七章：跨站脚本漏洞
• 1、XSS漏洞基本场景和分类
• 2、反射型XSS漏洞
• 3、DOM型XSS漏洞
• 4、存储型XSS漏洞
• 5、XSS漏洞的危害和利用
• 第二阶段-第八章：CSRF漏洞
• 1、wordpress3.9存储型XSS漏洞的利用
• 2、跨站请求伪造漏洞的原理和攻击流程讲解
• 3、跨站请求伪造漏洞的利用1
• 4、跨站请求伪造漏洞的利用2
• 5、wordpress3.9跨站请求伪造漏洞利用
• 6、wordpress3.9跨站请求伪造漏洞利用的原理剖析
• 第二阶段-第九章：SSRF漏洞
• 1.SSRF漏洞介绍和原理
• 2、SSRF漏洞的验证
• 3、利用SSRF漏洞攻击redis的场景
• 4、皮卡丘SSRF漏洞靶场搭建
• 第二阶段-第十章：未授权访问漏洞
• 1、未授权访问漏洞介绍
• 2、redis未授权访问漏洞利用
• 3、hadoop未授权访问漏洞利用
• 4、jboss未授权访问漏洞利用
• 5、jenkins未授权访问漏洞利用
• 6、补充上节课的redis写计划任务
• 7、第二阶段总结回顾
• 第二章节：常见WEB漏洞和常见工具
• 10、网站信息收集和CDN检测绕过
• 11、网站后台扫描
• 12、登录入口寻找和爆破
• 13、以wordpress为例扫描网站后台和登录入口
• 14、以wordpress为例爆破账号密码登录后台
• 1、常见web漏洞
• 2、扫描器
• 3、dvwa渗透测试靶场
• 4、百度谷歌必应搜索引擎语法
• 5、钟馗之眼_fofa_shodan语法
• 6、子域名枚举
• 7、端口扫描
• 8、网站文件目录扫描（1)
• 9、网站文件目录扫描（2)
• 第三阶段-第一章：反弹SHELL
• 1、反弹shell介绍和bash反弹shell
• 2、nc反弹shell
• 3、python反弹shell
• 4、perl反弹shell
• 5、反弹shell绕过-生僻方法telnet反弹shell
• 6.反弹shell绕过-生僻方法awk反弹shell
• 7、反弹shell绕过-linux通配符绕过
• 8、反弹shell绕过-流量加密绕过
• 第三阶段-第二章：绕过技术
• 1、SQL注入使用大小写的方式绕过
• 2、SQL注入使用双写绕过和使用注释绕过
• 3、空格被过滤和引号被过滤的绕过
• 4、逗号被过滤时的绕过
• 5、SQL注入绕过最新安全狗
• 6、SQL注入绕过最新版云锁
• 7、XSS绕过
• 8、反弹shell绕过-流量加密绕过
• 第三阶段-第三章：SRC&CTF
• 1、各大SRC平台和SRC漏洞挖掘技巧
• 2、各大CTF平台和有奖励的CTF赛事
• 第四阶段-第一章：内网渗透-常见工具
• 1、metasploit基本使用介绍
• 2、MetaSploit的利用和端口转发
• 3、CobaltStrike安装部署启动
• 4、CobaltStrike基本使用上线、提权、截屏和文件浏览
• 第四阶段-第一章：内网渗透-攻占据点
• 1、内网渗透攻占据点-内网介绍和目标内网架构
• 2、内网渗透攻占据点-攻击准备
• 3、内网渗透攻占据点-拿下据点
• 4、内网渗透攻占据点-提权和会话转移到CS
• 5、内网渗透攻占据点-横向移动
• 第四阶段-第三章：内网渗透-横向移动
• 1、内网渗透-基于据点横向移动
• 2、内网渗透-利用VPN降维打击
• 3、内网渗透-横向移动拿下域控
• 第四阶段-第四章：内网渗透-内网穿透
• 1、frp安装配置启动
• 2、利用frp穿透内网rdp
• 3、利用frp穿透内网ssh
• 4、利用漏洞打入内网
• 5、使用ngrok内网穿透
• 6、使用SSH穿透内网
• 第四阶段-第五章：内网渗透-权限提升
• 1、内网渗透-windows提权1
• 2、内网渗透-windows提权2
• 3、内网渗透-windows提权3
• 4、内网渗透windows提权4
• 5、内网渗透linux权限提升1
• 6、内网渗透Linux权限提升2
• 7、内网渗透Linux权限提升3
• 第四阶段-第六章：内网渗透-免杀的艺术
• 1、内网渗透-免杀的艺术1
• 2、内网渗透-免杀的艺术2
• 3、内网渗透-免杀的艺术3
• 4、免杀的艺术4
• 5、免杀的艺术5
• 6、免杀的艺术6
• 7、免杀的艺术7
• 8、免杀的艺术8