一、Web安全基礎(chǔ)

Web應(yīng)用安全滲透測(cè)試概述

Web應(yīng)用信息收集技術(shù)

注入類攻擊技術(shù)

XSS類攻擊技術(shù)

反序列化漏洞介紹

其他OWASPtop 10漏洞

業(yè)務(wù)邏輯漏洞測(cè)試

二、業(yè)務(wù)邏輯漏洞測(cè)試

典型Web攻擊過程與防護(hù)

滲透測(cè)試平臺(tái)/工具介紹

網(wǎng)絡(luò)安全等級(jí)保護(hù)三級(jí)要求與安全測(cè)試

三、綜合實(shí)戰(zhàn)（可基于學(xué)員基礎(chǔ)定制）

任意文件讀取：通過對(duì)CVE-2017-5223漏洞的解析任意文件讀取漏洞

文件上傳nginx解析漏洞復(fù)現(xiàn)：用戶對(duì)于nginx的配置不當(dāng)造成的解析漏洞getshell

Lotuscms漏洞利用：通過對(duì)靶機(jī)目錄的爆破，exp的利用并提權(quán)拿到root權(quán)限

ssrf內(nèi)網(wǎng)主機(jī)探測(cè)攻擊內(nèi)網(wǎng)web:通過對(duì)sstf漏洞獲取到內(nèi)網(wǎng)主機(jī)網(wǎng)段,信息收集,并通過命令執(zhí)行g(shù)etshell

php反序列化漏洞:因?yàn)楣芾韱T的疏忽,所以我們拿到源代碼進(jìn)行審計(jì),并利用反序列化漏洞getshell

CRLF頭注入：通過對(duì)CRLF頭部注入使其加載js達(dá)到xssgetflag

phpmd5弱類型繞過：2種繞過md5弱類型的方法，再通過hash碰撞獲得flag

SSTI服務(wù)器模版注入:Flask(Jinja2)服務(wù)端模板注入漏洞,獲取eval函數(shù)并執(zhí)行任意python代碼的POC

遠(yuǎn)程代碼執(zhí)行漏洞：CVE-2017-4971 SpEL表達(dá)式注入漏洞，最終造成任意命令執(zhí)行

Xss漏洞復(fù)現(xiàn)：CVE-2017-12794Django debug page XSS漏洞

Sql注入漏洞：zabbixlatest.phpSQL注入漏洞

任意文件讀取漏洞：CVE-2016-9086任意文件讀取

5wordpresscms漏洞：wordpress插件漏洞，getshell后提權(quán)

文件上傳&編碼繞過&命令執(zhí)行：從文件上傳到命令執(zhí)行提權(quán)getflag

MS17010漏洞解析

C利用php弱類型購買商品：php弱類型的繞過，并了解rsa算法VE-2017-7494解析

文件讀取&命令執(zhí)行提權(quán)：文件讀取到發(fā)現(xiàn)命令執(zhí)行