资源共享吧|易语言论坛|逆向破解教程|辅助开发教程|网络安全教程|www.zygx8.com|我的开发技术随记

 找回密码
 注册成为正式会员
查看: 102093|回复: 453

[安全/渗透] 小迪WEB渗透培训第十四期

  [复制链接]

2350

主题

1万

帖子

304

精华

管理员

Rank: 9Rank: 9Rank: 9

资源币
5375
积分
17463
贡献
97
在线时间
7221 小时
注册时间
2015-4-14
最后登录
2024-3-28

论坛管理员超级版主终身VIP会员资源共享吧男神终身成就

发表于 2017-6-22 22:17:14 | 显示全部楼层 |阅读模式
游客,如果您要查看本帖隐藏内容请回复

基础补习:
环境搭建篇(2天)
虚拟机安装
安装win2003,winxp,kali等操作系统
安装VMware
安装必要工具和插件
学习使用虚拟机快照,网络配置,线程设置等
脚本编程篇(4天)
1.html语言基础补习(表单,跳转,处理)
2.asp,php脚本编程基础补习(注释符,接受函数,编写规则,处理函数)
3.sql语言基础补习(查询,插入,修改更新等)
4.实例自己写文件上传页面
5.实例自己写sql注入测试页面
6.实例自己写后门小马,大马
1.搭建asp,php,aspx等环境(软件包,集成包,IIS,apache,tomcat等环境)
2.了解常见的搭建组合(asp+access,asp+mssql等)
3.学习常见数据库和网站应用(iis6.07.0apache等)
4.分析数据库和网站信息传递过程,了解web服务流程(sql数据和网站调用)
5.HTTP数据包分析(请求行,状态行,相应码等)
1.实例sql注入原理分析
2.实例手工注入asp+access全过程
3.实例手工注入asp+mssql全过程
4.实例工具注入(啊D,明小子,穿山甲,sqlmap)
5.实例php+mysql5注入(密码猜解)
6.实例php+mysql5注入(文件读取)
7.实例php+mysql5注入(文件导出)
8.网站路径查找(爆路径,遗留文件等)
9.实例php+mysql5.0以下注入入侵思路
10.实例jsp+orcle注入(手工+工具)
11.实例JAVA,strust等漏洞利用
12.实例其他数据库注入(postsql,db2等)
13.实例cookie注入post注入
14.代码审计注入漏洞产生原理
15.access偏移注入
16.access跨库注入
17.xml实例注入原理和攻击演示
18.宽字节(搜索)注入
19.xpath注入
20.盲注产生和利用
21.数字,字符,搜索注入
22.关于扫描器注入利用
22.绕过防注入继续注入(waf拦截,关键字拦截,函数拦截等)
23.其他类似复杂注入问题
1.上传漏洞解析漏洞(iis,apache,uginx等)
2.上传漏洞一(filepath漏洞)
3.上传漏洞二(00截断漏洞)
4.上传漏洞三(filetype漏洞)
5.上传漏洞四(文件头,文件类型漏洞)
6.实例文件头和文件完整性上传漏洞
7.代码审计上传漏洞产生原理
8.实例编辑器漏洞eweb一般流程
9.实例编辑器漏洞eweb密码破解不出的突破
10.实例编辑器漏洞eweb本地构造
11.实例编辑器漏洞eweb目录遍历漏洞
12.实例编辑器漏洞fck一般流程
13.实例编辑器漏洞fck突破“.”变“_”
14.实例编辑器漏洞fck_exp漏洞利用
15.其他编辑器综合利用
1.学习反射型xss,存储型xss,demo等
2.实例如何利用各类xss
3.实例xss漏洞盗取cookie
4.实例xss漏洞post表单(表单劫持,网站引流,各类xss作弊网赚等)
5.实例xss黑吃黑webshell箱子(单页面xss入侵思路,网赚xss订单偷取等)
6.xss实例中的限制和绕过(字符限制,长度限制,编码绕过,其他函数等)
7.csrf+xss攻击演示和利用
8.xss+msf实例演示劫持个人pc
9.xss专业神器工具介绍和使用(xsser,beff)
10.各类xss扫描工具介绍和利用
11.代码审计中的xss漏洞挖掘修复
1.实例演示文件包含(远程包含,本地包含原理分析)
2.关于命令执行漏洞(代码函数分析)
3.实例本地,远程文件包含获取webshell
4.实例命令执行获取权限
5.文件包含,命令执行隐藏后门利用
6.dedecms,thinkphp,phpcms等cms程序类似漏洞分析和利用
7.变量覆盖,变量喂养漏洞分析利用(dedecms演示)
8.关于相关漏洞函数功能分析
1.常见网站cms判断和识别(whatweb等工具使用)
2.常见网站后台查找(学习短文件漏洞,目录爬行,目录扫描,谷歌黑客等)
3.常见网站漏洞查找(各大漏洞网站介绍,各种漏洞影响说明)
4.常见大型网站渗透思路(端口,分站,报错等)
1.实例其他web安全漏洞(http注入,文件头攻击,Location-Spoofing,下载漏洞等)
2.实例后门检测和分析篇(长期保持程序,webshell变异,内核后门,后门伪装隐藏)
3.实例搭建webshell箱子,制作菜刀后门
4.数据脱裤,源码打包等方法解析(工具,脚本分析)
1.实例表单破解(后台密码,webshell密码等)
2.端口爆破(x-scan,hscan等)
3.端口入侵(mssql,mysql,phpmyadmin,ftp等)
4.服务提权(ftp提权,mssql提权等)
1.cdn寻找真实ip演示
2.web安全常见的加解密方式
3.编码中的base64注入演示
4.过防护一句话木马分析
5.windows工具:sqlmap,wvs,burpsuite,appscan等工具使用和问题(如何利用不认识的漏洞报告,各个扫描器优缺点)
1.后台拿shell(上)_数据库备份,文件格式修改,插入一句话
2.后台拿shell(中)_抓包上传,模板修改,sql执行,cms突破拿shell等
3.后台拿shell(下)_ecshop,dedecms,dz,phpcms,WordPress等cms拿shell等
1.实例渗透windows,linux命令学习
2.实例可读可写目录查找脚本篇
3.系统脚本权限设置和脚本程序应用日志
4.关于提权日志清除,日志恢复
5.实例溢出漏洞提权(解决cmd无法执行,解决目录不可写,解决权限问题等)
6.实例数据库提权(mysql_UDF提权,mysql_MOF提权,mysql_启动项提权,mssql_sa提权等)
7.实例lpk提权(DDOS+LPK提权)
9.星外提权(7i24,西部主机,freehost等)
10.linux溢出漏洞提权(漏洞寻找,编译exp,反弹shell等)
11.rar,cacls,type命令在提权,渗透中的妙用)
12.关于远控软件在提权中的利用
13.内网环境下的提权(LCX转发,内网转发,端口映射等)
14.提权中各类组件支持理解(ws组件,数据库组件,系统组件等)
15.三类提权总结(windows,linux,虚拟星外主机等)
16.如何寻找更多更全的提权exp
1.代码审计sql注入漏洞(接受值跟踪,接受方式判断,接受值处理)
2.如何查找,如何修复sql注入漏洞
3.相关修复函数学习和理解
1.代码审计xss跨站漏洞(接受值跟踪,接受方式判断,接受值处理)
2.如何查找,如何修复xss跨站漏洞
3.相关修复函数学习和理解
1.实例代码审计文件上传漏洞并修复(常规函数学习,安全函数,处理函数)
2.如何查找,如何修复上传漏洞
3.实例代码审计文件包含,命令执行,变量覆盖漏洞并修复(常规函数学习,安全函数解析)
4.如何查找,如何修复文件包含,命令执行,变量覆盖漏洞
代码审计实战:实例dedecms,phpweb,大米cms,aspcms,dz,phpcms等插件漏洞分析(学习挖洞思路和方法,学习大牛挖洞经验,审计工具具体使用)入门:BT5+KALI入门和进阶(测试环境搭建,基础命令学习,msf加载)
实验1.实例局域网dns欺骗攻击
实验2.实例局域网arp欺骗攻击
实验3.实例MSF加载webshell提权利用实验
实验4.实例端口一体化入侵流程
实验5:实例内网劫持配合网马劫持PC
实验6:实例beef+ettercap+msf到服务器
实验7:实例set社工+安卓木马控制安卓手机实验
实验8:实例会话session劫持控制目标QQ空间,新浪微博,百度贴吧等
实验9:实例web安全工具讲解使用
kali下.实例windows平台内网渗透(弱口令破解,域环境渗透,hash入侵等)
kali下.安全注入工具sqlmap使用(数据猜解,sql执行,waf编码绕过,数据脱取等)
kali下.实例windows平台内网渗透(弱口令破解,域环境渗透,hash入侵等)
kali下.安全注入工具sqlmap使用(数据猜解,sql执行,waf编码绕过,数据脱取等)



评分

参与人数 3资源币 +3 收起 理由
canyou + 1 很给力!
Yoon + 1 希望能学习下
507666020 + 1 山寨

查看全部评分

回复

使用道具 举报

5

主题

357

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
1073
积分
1940
贡献
0
在线时间
112 小时
注册时间
2016-5-25
最后登录
2024-1-5

终身VIP会员

发表于 2017-6-22 22:20:53 | 显示全部楼层
资源共享吧
回复 支持 反对

使用道具 举报

5

主题

616

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
1207
积分
1963
贡献
0
在线时间
195 小时
注册时间
2016-2-17
最后登录
2024-3-24

终身VIP会员

发表于 2017-6-22 22:20:53 | 显示全部楼层
建篇(2天)
虚拟机安装
安装win2003,winxp,kali等操作系统
安装VMware
安装必要工具和插件建篇(2天)
虚拟机安装
安装win2003,winxp,kali等操作系统
安装VMware
安装必要工具和插件
回复 支持 反对

使用道具 举报

11

主题

349

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
1174
积分
2394
贡献
0
在线时间
103 小时
注册时间
2016-9-8
最后登录
2020-5-20

终身VIP会员

发表于 2017-6-22 22:21:37 | 显示全部楼层
前排留名
回复

使用道具 举报

31

主题

1218

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
4470
积分
5353
贡献
0
在线时间
661 小时
注册时间
2015-5-20
最后登录
2023-7-28

终身VIP会员

发表于 2017-6-22 22:21:42 | 显示全部楼层
我看不错噢 谢谢楼主!
回复 支持 反对

使用道具 举报

4

主题

252

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
622
积分
631
贡献
0
在线时间
71 小时
注册时间
2016-3-14
最后登录
2022-6-16

终身VIP会员

发表于 2017-6-22 22:22:07 | 显示全部楼层
感谢分享
回复

使用道具 举报

17

主题

394

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
1006
积分
1715
贡献
0
在线时间
114 小时
注册时间
2015-7-8
最后登录
2019-7-21

终身VIP会员

发表于 2017-6-22 22:22:21 | 显示全部楼层
嘿嘿,太感谢了,真的很不错!!...
回复 支持 反对

使用道具 举报

2

主题

286

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
746
积分
618
贡献
0
在线时间
54 小时
注册时间
2015-9-1
最后登录
2021-5-17

终身VIP会员

发表于 2017-6-22 22:22:24 | 显示全部楼层
爱爱爱爱爱爱i哎
回复 支持 反对

使用道具 举报

3

主题

178

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
709
积分
1141
贡献
0
在线时间
73 小时
注册时间
2017-6-19
最后登录
2024-3-24

终身VIP会员

发表于 2017-6-22 22:22:26 | 显示全部楼层
不错啊,精华
回复 支持 反对

使用道具 举报

7

主题

1353

帖子

0

精华

终身高级VIP会员

Rank: 7Rank: 7Rank: 7

资源币
2628
积分
3976
贡献
0
在线时间
819 小时
注册时间
2015-12-26
最后登录
2023-1-24

终身VIP会员

发表于 2017-6-22 22:22:41 | 显示全部楼层
沙发
回复

使用道具 举报

 点击右侧快捷回复  

本版积分规则

小黑屋|资源共享吧 ( 琼ICP备2021005790号-1 )

GMT+8, 2024-3-28 23:06 , Processed in 0.067173 second(s), 13 queries , MemCached On.

Powered by Discuz! X3.4 Licensed

Copyright © 2001-2021, Tencent Cloud.

快速回复 返回顶部 返回列表