2017小迪最新第16期WEB渗透培训

1.二次注入原理及演示、代码审计解析

2.Sql注入集锦篇

3.1.Sql注入之access注入、Sql注入之mysql注入(上)、mysql注入及access注入区别

4.mysql权限渗透 、mysql盲注攻击(上)

5.SQL盲注 基本理解、类型注入

6.Mysql防注入研究、Mysql头注入(http)、Access偏移注入、二次注入、CSRF攻击

7.安全狗防护注入及绕过思路、Sqlmap tamper插件分析

8.文件上传代码分析、经典的格式解析漏洞、文件上传漏洞攻击方式

9.安全狗上传bypass研究、Xss漏洞原理及利用方法

10.Xss绕过技术拓展、Xss拓展运用(箱子,权限)、其他漏洞

11.变量覆盖漏洞、过狗一句话编写及菜刀功能实现

12.Metasploit msf结合webshell提权、Webshell权限——windows提权

13.数据库提权

14.代码审计流程、代码审计常见方法

15.Xml实体注入、安全设置与渗透提权、脚本安全设置、服务器安全设置、Xml后门

下载地址:http://feixueteam.net/thread-1311-1-1.html

猜你喜欢

转载自blog.csdn.net/u013948187/article/details/81388763