零基础学文件上传漏洞绕过及代码审计

image.webp (31.47 KB, 下载次数: 89) 下载附件   保存到相册 2021-7-15 02:13 上传

课程推荐

《零基础学文件上传漏洞绕过及代码审计》image.webp (31.47 KB, 下载次数: 89) 下载附件   保存到相册 2021-7-15 02:13 上传【技能收获】学完可掌握：网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（21 节）

*   1-1 【理论】01-文件上传／下载漏洞的业务场.mp4

*   1-2 【实验】02-前台JS验证审计+绕过.mp4

*   1-3 【实验】03-content-type验证审计+绕过.mp4

*   1-4 【实验】04-phtml绕过+代码审计.mp4

*   1-5 【实验】05-覆盖.htaccess绕过+代码审计.mp4

*   1-6 【实验】06-大小写绕过+代码审计.mp4

*   1-7 【实验】07-后缀加空格绕过+代码审计.mp4

*   2-1 【实验】08-后缀加点绕过+代码审计.mp4

*   2-2 【实验】09-后缀加--$DATA绕过+代码审计.mp4

*   2-3 【实验】10-后缀. .绕过+代码审计.mp4

*   2-4 【实验】11-双写绕过+代码审计.mp4

*   2-5 【实验】12-GET00截断绕过+代码审计.mp4

*   2-6 【实验】13-POST00截断绕过+代码审计.mp4

*   2-7 【实验】14-图片马绕过+代码审计.mp4

*   3-1 【实验】15-图片马绕过+代码审计.mp4

*   3-2 【实验】16-exif_imagetype绕过+代码审计.mp4

*   3-3 【实验】17-图像二次渲染绕过+代码审计.mp4

*   3-4 【实验】18-条件竞争绕过+代码审计.mp4

*   3-5 【实验】19-条件竞争加解析漏洞绕过+代码审计.mp4

*   3-6 【实验】20-00截断漏洞绕过+代码审计.mp4

*   3-7 【实验】21-数组配合windows特性绕过+代码审计.mp4

配套笔记（1 份 PDF）

*   09-文件上传／下载漏洞的业务场景以及危害.pdf