133842pn25nytomcx3myjf.jpg

代码审计,是对应用程序源代码进行系统性检查的工作。目的是为了找到并且修复应用程序在开发阶段存在的一些漏洞或者程序逻辑错误,避免程序漏洞被非法利用给企业带来不必要的风险。

本课程将针对OWASP统计的问题作为重点讲解,第一二阶段讲解代码审计的基础知识,熟悉代码审计的流程,掌握相关审计工具的使用,第三阶段从代码安全性的规范进行讲解,熟悉漏洞形成原理以及修复方案,第四阶段为实战阶段。

课件.rar
任务1-1:环境配置及审计工具介绍.mp4
任务2:代码审计的思路及流程.mp4
任务3:PHP核心配置详解.mp4
任务4:代码调试及Xdebug的配置使用.mp4
任务5:审计涉及的超全局变量.mp4
任务6:PHP代码审计SQL注入漏洞.mp4
任务7:PHP代码审计宽字节注入及二次注入.mp4
任务8:代码审计之代码执行漏洞.mp4
任务9:代码审计之命令执行漏洞.mp4
任务10:代码审计之XSS漏洞.mp4
任务11:代码审计之CSRF漏洞.mp4
任务12:PHP代码审计之文件上传漏洞.mp4
任务13:PHP代码审计之目录穿越及文件包含漏洞.mp4
任务14:PHP代码审计之任意文件读取及删除漏洞.mp4
任务15:PHP代码审计之变量覆盖漏洞.mp4
任务16:PHP代码审计之反序列化漏洞.mp4
任务17:PHP弱类型.mp4
任务18:PHP伪协议.mp4
任务19:PHP代码审计之会话认证漏洞.mp4
任务20:漏洞实战之系统重装漏洞.mp4
任务21:漏洞实战之系统SQL注入漏洞.mp4
任务22:漏洞实战之存储型XSS.mp4
任务23:漏洞实战之代码执行漏洞.mp4
任务24:漏洞实战之CSRF漏洞.mp4
任务25:漏洞实战之任意文件写入漏洞.mp4
任务26:漏洞实战之任意文件删除漏洞.mp4
任务27:漏洞实战之越权漏洞.mp4

发表回复

后才能评论

默认解压密码为:WWW.XDXUEXI.COM(网站域名大写)

本站所有资源版权均属于原作者所有,这里所提供资源均只能用于参考学习用,请勿直接商用。若由于商用引起版权纠纷,一切责任均由使用者承担。

学习资源属于虚拟商品,具有可复制性,可传播性,一旦授予,不接受任何形式的退款、请您在购买获取之前确认好 是您所需要的资源。如其它疑问联系客服QQ:7512117

站长持续更新五六年了,投入了大量时间以及资金,也是目前生活收入来源,域名不会更换,有会员售后群几千人,有任何问题可以加我QQ:7512117咨询, 承诺保证每天更新从不间断。诚心经营,用时间说话。

课程都是站长花大量金钱以及投稿收集得来,课程都是全站最新发布的,一手更新货源,如有后期作者更新也会第一时间更新发布。请持续关注本站。