渗透测试培训（蚁景web安全工程师特训班）

一：Web基础

万丈高楼平地起，学习Web安全，基础是重中之重。已学完，看文章最后分响

1：知道网站运行原理

2：什么是脚本语言

3：什么是数据库，怎么使用数据库

4：什么是http协议，http状态码，http首部

5：搭建渗透测试环境（靶场）

二：Linux操作系统

在渗透测试中，常常遇到与windows操作系统迥然不同的Linux操作系统，如搭建在Linux服务器上的网站，基于Linux系统的渗透测试系统等，lLinux在我们学习渗透测试的时候非常重要

1：如何安装一个Linux操作系统

2：如何使用Linux操作系统

3：如何使用Linux操作系统进行渗透测试

三：Sql注入

Web渗透中永恒不变的漏洞——SQL注入漏洞

1：SQL注入漏洞及其产生原理

2：SQL注入漏洞的分类

3：通过SQL注入漏洞获取网站数据

4：通过SQL注入漏洞拿下网站的控制权限

5：通过SQL注入漏洞拿下服务器的控制权限 6：使用SQLMap进行SQL注入

四：任意文件上传

文件上传是web网站中的一个常见功能，比如说论坛的头像上传、文件上传等功能，这么常见的功能又是如何成为漏洞的

1：什么是Webshell

2：什么是任意文件上传及其产生原理

3：网站对于文件上传的几种检测方式

4：如何绕过文件上传的防御Getshell

5：什么是解析漏洞，如何利用解析漏洞Getshell

五：PHP安全

PHP是现在非常流行的一种Web开发语言。PHP存在很多历史遗留的安全问题。在PHP语言诞生之初，互联网安全问题尚不突出，许多今天已知的安全问题在当时并未显现，因此PHP语言设计上一开始并没有过多地考虑安全。时至今日，PHP遗留下来的历史安全问题依然不少。

1：什么是命令执行漏洞及其产生原因

2：通过命令执行漏洞直接Getshell

3：什么是文件包含及其产生原理

4：文件包含的分类

5：通过文件包含任意读取文件

6：通过文件包含Getshell

7：PHP伪协议与文件包含漏洞

六：跨站脚本攻击——XSS 跨站脚本攻击

（XSS）是客户端脚本安全中的头号大敌。

1：认识JavaScript

2：认识Cookie和Session

3：什么是XSS及其产生原理

4：利用XSS进入网站后台

5：利用XSS进行键盘记录

6：利用XSS Getshell

七： XML实体注入攻击——XXE

近年来在Web漏洞挖掘领域，随着各类网站的服务接口的开放，XXE漏洞出现的次数大幅度增长。

1：什么是XML

2：什么是XML实体注入攻击及其产生原理

3：利用XXE任意读取文件

4：通过XXE进行内网渗透

八：服务器请求伪造攻击——SSRF

每一台机器都能发起请求，比如说个人电脑对网站发起访问请求、对一个网盘文件发起下载请求，那为什么在服务器发起的请求就会出现让人感到费解的漏洞？

1：什么是SSRF及其产生原理

2：利用SSRF进行内网端口扫描

3：利用SSRF进行内网网站渗透

最后学会融会贯通综合利用，能够针对多种漏洞进行组合利用，完成从web渗透入门到进阶的跨越！

目录

01开学典礼

02环境搭建

03WEB安全基础

04业务逻辑漏洞

05文件上传漏洞

06 跨站脚本攻击漏洞

07信息收集

08文件包含漏洞

09服务端包含

10服务端请求伪造漏洞

11SQL注入

12 CommandExecution

13 csrf

14小节总结

15 XXE

16中间件安全

17web安全总结

18课程考核

19就业培训

20代码审计基础

21代码审计实战

已学完，有需要点我的头像，再私信回复【学习】