SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透)

image.webp (51.25 KB, 下载次数: 41) 下载附件   保存到相册 2021-7-1 22:10 上传

课程推荐

《SSRF服务器端请求伪造漏洞精讲+实验(一个课程讲透)》image.webp (51.25 KB, 下载次数: 41) 下载附件   保存到相册 2021-7-1 22:10 上传【技能收获】学完可掌握：Java 后端开发、Vue / 前端工程化、Linux 运维、网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（16 节）

*   1-1 01-SSRF课程介绍.mp4

*   1-2 02-SSRF漏洞原理深入解析.mp4

*   1-3 课程环境搭建.mp4

*   1-4 03-SSRF漏洞基础理论实验.mp4

*   2-1 使用Gopher协议发送Get请求.mp4

*   2-2 使用Gopher协议发送Post请求.mp4

*   2-3 Gopher协议渗透Java的Struts2框架.mp4

*   2-4 利用weblogic的SSRF漏洞探测内网并反弹shell.mp4

*   2-5 在SSRF中如何使gopher协议渗透Redis.mp4

*   3-1 SSRF漏洞渗透Redis-获取shell.mp4

*   3-2 Attack Redis认证.mp4

*   3-3 利用Redis漏洞写入SSH公钥获取服务器权限.mp4

*   3-4 利用Redis备份功能写webshell.mp4

*   3-5 SSRF漏洞中使用到的其他协议.mp4

*   4-1 SSRF漏洞绕过方法.mp4

*   4-2 SSRF漏洞加固.mp4