平安科技CTF培訓(xùn)大綱姑宽,10月21日

Web

  • 如何入門CTF

  • 網(wǎng)站運(yùn)行原理

    • HTTP協(xié)議

    • WEB語言及容器

    • 實(shí)驗(yàn)一:抓包與重放

  • 漏洞類型與挖掘技術(shù)

    • WEB漏洞類型概述

    • owasp top 10

    • WEB應(yīng)用漏洞挖掘技術(shù)概述

  • XSS/CSRF/SQL注入

    • XSS攻擊基本原理

    • XSS攻擊分類及利用方式

    • XSS跨站腳本攻擊目的及危害

    • XSS檢測(cè)技巧

    • XSS平臺(tái)

    • CSRF介紹

    • CSRF危害

    • CSRF利用

    • 兩種攻擊類型

    • SQL注入背景

    • SQL注入危害

    • SQL注入類型

    • SQL注入的挖掘

    • SQL注入練習(xí)

  • 文件上傳漏洞

    • 文件上傳漏洞原理

    • 文件上傳漏洞危害

    • 文件上傳漏洞類型

    • 實(shí)驗(yàn)三:多種文件上傳漏洞練習(xí)

  • CTF真題講解

    • 基礎(chǔ)題

    • 文件泄露題

    • PHP黑魔法問題

    • 文件包含

最后編輯于
?著作權(quán)歸作者所有,轉(zhuǎn)載或內(nèi)容合作請(qǐng)聯(lián)系作者
  • 序言:七十年代末,一起剝皮案震驚了整個(gè)濱河市闺阱,隨后出現(xiàn)的幾起案子炮车,更是在濱河造成了極大的恐慌,老刑警劉巖酣溃,帶你破解...
    沈念sama閱讀 217,657評(píng)論 6 505
  • 序言:濱河連續(xù)發(fā)生了三起死亡事件瘦穆,死亡現(xiàn)場(chǎng)離奇詭異,居然都是意外死亡赊豌,警方通過查閱死者的電腦和手機(jī)扛或,發(fā)現(xiàn)死者居然都...
    沈念sama閱讀 92,889評(píng)論 3 394
  • 文/潘曉璐 我一進(jìn)店門,熙熙樓的掌柜王于貴愁眉苦臉地迎上來碘饼,“玉大人熙兔,你說我怎么就攤上這事“眨” “怎么了住涉?”我有些...
    開封第一講書人閱讀 164,057評(píng)論 0 354
  • 文/不壞的土叔 我叫張陵,是天一觀的道長钠绍。 經(jīng)常有香客問我舆声,道長,這世上最難降的妖魔是什么柳爽? 我笑而不...
    開封第一講書人閱讀 58,509評(píng)論 1 293
  • 正文 為了忘掉前任纳寂,我火速辦了婚禮,結(jié)果婚禮上泻拦,老公的妹妹穿的比我還像新娘。我一直安慰自己忽媒,他們只是感情好争拐,可當(dāng)我...
    茶點(diǎn)故事閱讀 67,562評(píng)論 6 392
  • 文/花漫 我一把揭開白布。 她就那樣靜靜地躺著,像睡著了一般架曹。 火紅的嫁衣襯著肌膚如雪隘冲。 梳的紋絲不亂的頭發(fā)上,一...
    開封第一講書人閱讀 51,443評(píng)論 1 302
  • 那天绑雄,我揣著相機(jī)與錄音展辞,去河邊找鬼。 笑死万牺,一個(gè)胖子當(dāng)著我的面吹牛罗珍,可吹牛的內(nèi)容都是我干的。 我是一名探鬼主播脚粟,決...
    沈念sama閱讀 40,251評(píng)論 3 418
  • 文/蒼蘭香墨 我猛地睜開眼覆旱,長吁一口氣:“原來是場(chǎng)噩夢(mèng)啊……” “哼!你這毒婦竟也來了核无?” 一聲冷哼從身側(cè)響起扣唱,我...
    開封第一講書人閱讀 39,129評(píng)論 0 276
  • 序言:老撾萬榮一對(duì)情侶失蹤,失蹤者是張志新(化名)和其女友劉穎团南,沒想到半個(gè)月后噪沙,有當(dāng)?shù)厝嗽跇淞掷锇l(fā)現(xiàn)了一具尸體,經(jīng)...
    沈念sama閱讀 45,561評(píng)論 1 314
  • 正文 獨(dú)居荒郊野嶺守林人離奇死亡吐根,尸身上長有42處帶血的膿包…… 初始之章·張勛 以下內(nèi)容為張勛視角 年9月15日...
    茶點(diǎn)故事閱讀 37,779評(píng)論 3 335
  • 正文 我和宋清朗相戀三年正歼,在試婚紗的時(shí)候發(fā)現(xiàn)自己被綠了。 大學(xué)時(shí)的朋友給我發(fā)了我未婚夫和他白月光在一起吃飯的照片佑惠。...
    茶點(diǎn)故事閱讀 39,902評(píng)論 1 348
  • 序言:一個(gè)原本活蹦亂跳的男人離奇死亡朋腋,死狀恐怖,靈堂內(nèi)的尸體忽然破棺而出膜楷,到底是詐尸還是另有隱情旭咽,我是刑警寧澤,帶...
    沈念sama閱讀 35,621評(píng)論 5 345
  • 正文 年R本政府宣布赌厅,位于F島的核電站穷绵,受9級(jí)特大地震影響,放射性物質(zhì)發(fā)生泄漏特愿。R本人自食惡果不足惜仲墨,卻給世界環(huán)境...
    茶點(diǎn)故事閱讀 41,220評(píng)論 3 328
  • 文/蒙蒙 一、第九天 我趴在偏房一處隱蔽的房頂上張望揍障。 院中可真熱鬧目养,春花似錦、人聲如沸毒嫡。這莊子的主人今日做“春日...
    開封第一講書人閱讀 31,838評(píng)論 0 22
  • 文/蒼蘭香墨 我抬頭看了看天上的太陽。三九已至努释,卻和暖如春碘梢,著一層夾襖步出監(jiān)牢的瞬間,已是汗流浹背伐蒂。 一陣腳步聲響...
    開封第一講書人閱讀 32,971評(píng)論 1 269
  • 我被黑心中介騙來泰國打工煞躬, 沒想到剛下飛機(jī)就差點(diǎn)兒被人妖公主榨干…… 1. 我叫王不留,地道東北人逸邦。 一個(gè)月前我還...
    沈念sama閱讀 48,025評(píng)論 2 370
  • 正文 我出身青樓恩沛,卻偏偏與公主長得像,于是被迫代替她去往敵國和親昭雌。 傳聞我的和親對(duì)象是個(gè)殘疾皇子复唤,可洞房花燭夜當(dāng)晚...
    茶點(diǎn)故事閱讀 44,843評(píng)論 2 354

推薦閱讀更多精彩內(nèi)容

  • 漏洞挖掘與利用 測(cè)試環(huán)境的搭建 引言 為什么要搭建本地測(cè)試環(huán)境?我想下面的東西能夠回答你的疑惑烛卧。 第二百八十五條 ...
    作業(yè)沒寫完閱讀 3,188評(píng)論 0 4
  • 攻擊活動(dòng) SQL(結(jié)構(gòu)化查詢語言)注入 概述 一個(gè)SQL注入攻擊包含了從應(yīng)用客戶端的輸入數(shù)據(jù)中注入或嵌入的方式佛纫,一...
    夏夜星語閱讀 911評(píng)論 0 0
  • 一套實(shí)用的滲透測(cè)試崗位面試題,你會(huì)嗎总放? 1.拿到一個(gè)待檢測(cè)的站呈宇,你覺得應(yīng)該先做什么? 收集信息 whois局雄、網(wǎng)站源...
    g0閱讀 4,833評(píng)論 0 9
  • http://www.91ri.org/tag/fuzz-bug 通常情況下甥啄,有三種方法被廣泛用來防御CSRF攻擊...
    jdyzm閱讀 4,173評(píng)論 0 5
  • 第十章 OWASP Top 10 的預(yù)防 作者:Gilberto Najera-Gutierrez 譯者:飛龍 協(xié)...
    布客飛龍閱讀 1,465評(píng)論 0 40