学途无忧

标题: Virink主讲的PHP代码审计实战视频课程 PHP代码安全检测教程共15课 [打印本页]

作者: admin 时间: 2018-9-1 16:39
标题: Virink主讲的PHP代码审计实战视频课程 PHP代码安全检测教程共15课
课程介绍:
讲师Virink.，自称某草根Web狗，专注代码审计；师从度娘、谷歌还有P师傅等各个前辈大牛；单刷各大CTF线上赛的战五渣。

讲师结合自身的学习经验，设计了适合代码审计入门指导的课程《PHP代码审计实战》。在本课程中，第一二章系统的讲解代码审计入门的一些基础知识：代码审计环境的准备、代码审计的一般步骤、INI文件的安全配置、一些常见的危险函数、常用Web的漏洞类型、掌握相关审计工具的使用。第三章着重实战演示常用Web漏洞类型的代码审计过程。

PHP代码审计的学习该怎么开始？虽然能基本看懂一般的PHP代码，但是对审计还是找不找北，看不太懂别人的漏洞分析，不知道该怎么入手？赶快来学习《PHP代码审计实战》课程吧！

课程目标:
通过对本课程的学习，学者能够学会如何进行有效的审计。

课程目录:
第一章：环境准备
课时1 :环境准备 19分钟

第二章：审计基础
课时1 :审计方法与步骤 15分钟
课时2 :常见的INI配置 24分钟
课时3 :常见危险函数及特殊函数（一） 29分钟
课时4 :常见危险函数及特殊函数（二） 10分钟
课时5 :XDebug的配置和使用 18分钟

第三章：常见漏洞
课时1 :命令注入 18分钟
课时2 :安装问题的审计 16分钟
课时3 :SQL数字型注入 14分钟
课时4 :XSS后台敏感操作 19分钟
课时5 :文件包含漏洞的审计 20分钟
课时6 :任意文件读取 16分钟
课时7 :越权操作 11分钟
课时8 :登录密码爆破 14分钟
课时9 :截断注入 18分钟

作者: root1235 时间: 2019-9-21 18:09
啥也不说了，感谢楼主分享哇！

作者: Test190810 时间: 2019-9-22 08:14
啥也不说了，感谢楼主分享哇！

作者: zhouyouxing 时间: 2019-9-22 09:46
正需要，支持楼主大人了！

作者: duyuan110 时间: 2019-9-26 08:32
确实是难得好帖啊，顶先

作者: blacknike 时间: 2023-1-23 21:05
这个帖一般般，还可以哦。

欢迎光临学途无忧 (https://www.xuetu123.com/)