一个完整网站渗透测试的过程及思路

本课程适合网络安全爱好者,网络安全从业者及it工作方面从业者都可以学习和了解该课程,利用工具和手工两个方面将一个网站进行了测得的测试,并制作成课程。在测试的过程中涉及到的知识点进行了一一的介绍,课程中使用到的工具也会以附件的形式放在课程中,方便大家学习,通过该课程的学习,学员能学习针对一个网站的完整测试过程及思路,极大的帮助其在测试过程中成长。

培训列表:

1-1渗透测试前思路分析[04:39]
1-2利用AWVS发现的高危漏洞[14:10]
1-3id、page参数注入[06:34]
1-4其他中低危使用及排除[13:42]
1-5AWVS帮助我们探测的信息收集过程[11:46]
1-6使用低版本的jquery反弹xss[04:15]
1-7AWVS扫描中的低危中找到sql脚本(完胜数据库)[11:24]
1-8除了工具,人工判断破解口令[10:25]
1-9这样写的验证码只是摆设,bp直接绕过[09:16]
1-10思路总结[06:00]

下载地址

此处内容需要权限查看

您还没有获得查看权限包月VIP包年VIP终身VIP可免费查看

升级VIP免费查看