WEB代码审校ASP0day挖掘及代码防御,全套视频教程学习资料通过百度云网盘下载

WEB代码审校ASP0day挖掘及代码防御,全套视频教程学习资料通过百度云网盘下载

资源详情

                      WEB代码审校ASP0day挖掘及代码防御

面对脚本“伪黑客”对网站的种种攻击威胁,代码审校工程师的作用尤为重要,

通过深入发掘WEB程序漏洞(0day)并通过合理可靠的代码防御来阻止攻击,确保网站程序安全。

学习者需提前掌握ASP网络编程语言,数据库指令。

1.注入漏洞:字符型、数字型、搜索型sql注入漏洞以及代码防御

2.GET、POST、COOKIE 、HEADER sql注入漏洞以及代码防御

3.万能密码漏洞、绕过Isinteger函数注入、绕过单引号注入、另类注入以及代码防御

4.暴库、信息泄露漏洞:任意文件下载、%5c暴库、asp.net1.1物理路径泄露及代码防御

5.html漏洞:xss漏洞、Cookie盗取漏洞、网站挂马漏洞及代码防御

6.html漏洞:xss worm、Flash、pdf跨站、csrf漏洞、盗用身份信息漏洞及代码防御

7.上传漏洞:asa、cer、cdx映射上传漏洞、空格、点绕过上传漏洞、分号IIS文件解析上传漏洞及代码防御

8.上传漏洞:stm与shtm映射造成的漏洞、截止符00上传漏洞、逻辑上传漏洞及代码防御

9.写入木马漏洞:模版写入木马、数据库嵌入一句话及代码防御

10.IIS漏洞:MS10-065、CVE-2009-4445及代码防御

适合人群:有志成为代码审校工程师高薪人群(无任何基础者不建议下载观看,本套教程不涉及基础类讲解)

【课程目录】

第1课:教程前置基础

第2课:SQL注入漏洞

第3课:SQL注入类型及防范

第4课:0day挖掘与修补实践

第5课:sql注入漏洞挖掘与修补总结

第6课:asp上传漏洞发掘及防御(1)

第7课:asp上传漏洞发掘及防御(2)

第8课:fckeditor上传漏洞发掘及防御

第9课:asp如何写一个安全上传类

第10课:XSS漏洞原理

第11课:XSS漏洞实战挖掘及防御

第12课:asp数据库插马漏洞代码防御

第13课:asp跳过目录漏洞实践

第14课:asp web后门处理

第15课:asp网站防CC与迅雷代码防御

第16课:利用web漏洞扫描挖掘asp漏洞及防御

第17课:asp历史漏洞盘点

第18课:打造自己的asp安全防护代码

第19课:asp0day挖掘实践

第20课:asp0day挖掘与修复总结

下载地址

链接 http://pan.baidu.com/s/1i52mzyd 密码 bw64 解压密码 www.mukedaba.com

0 条回复 A 作者 M 管理员
    所有的伟大,都源于一个勇敢的开始!
欢迎您,新朋友,感谢参与互动!欢迎您 {{author}},您在本站有{{commentsCount}}条评论