课程大概被分为三个章节
客户端安全培训 安全工具培训 服务端安全培训 部分PPT
详细课程表
-
FireBug代码调试工具使用:工具介绍
-
FireBug代码调试工具使用:DOM选项卡
-
FireBug代码调试工具使用:Js代码监控使用
-
FireBug代码调试工具使用:Js代码断点调试
-
FireBug代码调试工具使用:NetWork选项卡(抓包)
-
FireFox渗透插件介绍及安装
-
Fiddler专业抓包工具介绍
-
Fiddler专业抓包工具Script使用
-
Fiddler专业抓包工具发送HTTP数据包
-
Fiddler专业抓包工具插件安装
-
深入了解HTTP协议系列第一章(HTTP与TCP/IP关系)
-
深入了解HTTP协议系列第二章(状态码与响应短语)
-
深入了解HTTP协议系列第三章(HTTP报头讲解1)
-
深入了解HTTP协议系列第四章(HTTP报头讲解2)
-
深入了解HTTP协议系列第五章(HTTP报头讲解3)
-
深入了解HTTP协议系列第六章(HTTP提交方法探讨GET,POST,HEAD,PUT,DELECT,OPTIONS)
-
深入了解HTTP协议系列第七章(HTTP代理1)
-
深入了解HTTP协议系列第八章(HTTP代理2)
-
深入了解HTTP协议系列第九章(Cookie1)
-
深入了解HTTP协议系列第十章(Cookie2)
-
深入了解HTTP协议系列第十一章(SSL隧道)
-
深入了解HTTP协议系列第十二章(IP转发与CDN)
-
深入了解HTTP协议系列第十三章(总结)
-
Windwos安全设置:系统用户权限讲解
-
Windwos安全设置:组策略使用
-
Windwos安全设置:IIS与Mysql权限设置
-
Windwos安全设置:注册表权限分配
-
Linux安全设置：认识权限设置（775/777/665）
-
Linux安全设置：帐号权限分配
-
Linux安全设置：FTP安全设置
-
Linux安全设置：SSH安全设置
-
Linux安全设置：关闭不必要的端口
-
Linux安全设置：端口扫描
-
Linux安全设置：防火墙ipdables
-
Linux安全设置：安装配置IDS
-
Linux安全设置：内核升级
-
PHP安全代码审计：什么是审计
-
PHP安全代码审计：代码跟踪工具介绍
-
PHP安全代码审计：全局变量讲解
-
PHP安全代码审计：本地包含与远程包含
-
PHP安全代码审计：上传漏洞
-
PHP安全代码审计：SQL注入1
-
PHP安全代码审计：SQL注入2
-
PHP安全代码审计：使用预编译预防SQL注入
-
PHP安全代码审计：XSS跨脚本攻击（反射/存储）
-
PHP安全代码审计：外部变量覆盖
-
PHP安全代码审计：盘点DEDECMS出现的漏洞
-
初识Javascript与Xss
-
存储型XSSAnd反射性XSS
-
初体验XSS的魅力
-
深入代码了解XSS:UBB系列1(介绍)
-
深入代码了解XSS:UBB系列2(了解原理)
-
深入代码了解XSS:UBB系列3(事件驱动学习)
-
深入代码了解XSS:UBB系列4(标签构造1)
-
深入代码了解XSS:UBB系列5(标签构造2)
-
深入代码了解XSS:UBB系列6(漏洞修护)
-
DOM-XSS挖掘
-
XSS半自动挖掘工具讲解
-
反射型XSS利用探讨
-
存储型XSS利用探讨
-
XSS平台开发第一章(为什么要使用平台?)
-
XSS平台开发第二章(会员模块,帐号权限设计)
-
XSS平台开发第三章(项目模块设计)
-
XSS平台开发第四章(信息接口设计)
-
XSS平台开发第五章(XSS利用模块设计)
-
XSS平台开发第六章(其他模块设计)
-
XSS平台利用第一章(动手编写模块实现CMS GetShell)
-
XSS平台利用第二章(讨论怎么实现Session持久化)
-
XSS平台利用第三章(针对SSO系统开发利用模块)
-
XSS平台利用第四章(利用Ajax回传当前页面源代码)
-
XSS平台利用第五章(利用Ajax回传当前页面基于Canvas截图)
-
CSRF认识
-
CSRF对网站到底有多大危害
-
基于SNS爆发CSRF(微博收听)
-
基于SNS爆发CSRF(微博发送)
-
路由器的软肋(CSRF劫持DNS)
-
到底什么引发了CSRF
-
应对CSRF我们应该做什么
