班级规模及环境--热线:4008699035 手机:15921673576( 微信同号) |
每期人数限3到5人。 |
上课时间和地点 |
上课地点:【上海】:同济大学(沪西)/新城金郡商务楼(11号线白银路站) 【深圳分部】:电影大厦(地铁一号线大剧院站)/深圳大学成教院 【北京分部】:北京中山学院/福鑫大楼 【南京分部】:金港大厦(和燕路) 【武汉分部】:佳源大厦(高新二路) 【成都分部】:领馆区1号(中和大道) 【沈阳分部】:沈阳理工大学/六宅臻品 【郑州分部】:郑州大学/锦华大厦 【石家庄分部】:河北科技大学/瑞景大厦 【广州分部】:广粮大厦 【西安分部】:协同大厦
最近开课时间(周末班/连续班/晚班):2020年3月16日 |
实验设备 |
☆资深工程师授课
☆注重质量
☆边讲边练
☆合格学员免费推荐工作
★实验设备请点击这儿查看★ |
质量保障 |
1、培训过程中,如有部分内容理解不透或消化不好,可免费在以后培训班中重听;
2、培训结束后,授课老师留给学员联系方式,保障培训效果,免费提供课后技术支持。
3、培训合格学员可享受免费推荐就业机会。 |
课程大纲 |
|
1课程介绍[
2struts2漏洞和phpmyadmin批量拿网站shell
3web渗透框架(N种漏洞经验)简述
4实战演示北京谋智火狐信息技术有限公司多个网站漏洞方法
5最新翻墙-渗透工具包分享-常见的注入工具和使用方法
6web渗透流程-多种扫描漏洞工具使用方法简述
7实战演示批量寻找注入点进后台
8某安全群友发出某站-利用在线编辑器ewebeditor拿webshell全过程
9实战博彩网站-IIS put漏洞拿shell
10struts2漏洞利用上传拿shell---实例讲解
11神器Burpsuite安装
12Burpsuite改包上传拿webshell
13实战演示burpsuite破解webshell密码asp、php、aspx、jsp
14实战演示手工SQL注入之联合查询
15实战演示手工SQL注入之半猜解查询
16实战演示网站挂黑页过程
17实战演示数据库偏移SQL注入
18实战演示post请求-搜索型SQL注入
19实战演示字符型SQL注入
20实战演示万能密码批量登录网站后台
21实战演示万能密码谷歌关键字批量进后台
22实战演示利用数据库备份拿webshell
23实战演示伪静态SQL注入
24旁注及C段和找后台方法
25实战演示Cookies注入-突破防注入系统
26SQL几种提交方式注入
27漏洞平台获取奖金简单讲解
28第一部分课程总结
29挖洞的真实收入、工作的真实收入。 |