资源简介

近年来，互联网公司的用户隐私和业务财产安全问题越来越多地暴露在公众视野之中，因此，Web安全及其相关技术也受到了更多的关注。由于Web安全覆盖的知识面较广，涉及前后端、数据库、网络协议以及相关的渗透工具等等，所以，对于很多新手来说，如果想要在短时间内系统性地学习Web安全，并对各种常见漏洞有更深入的了解，并不是一件容易的事情。在这门课程中，我们设计了三个主要板块，分别是Web前端基础技术、Web安全常见漏洞攻防演练以及互联网公司安全运营。由浅入深地带你掌握Web领域的核心攻防技术、安全维护技术和安全运维技术，让你有足够的能力去安全地运维一个以Web服务为核心的业务线。另外，在课程中，我们也提供统一的Docker镜像文件，简单几步就能搭建好渗透测试平台，免去你自己搭环境做实验的繁琐步骤，快速上手安全攻防。PS:群里大佬@Ernest Sass自己转录的视频，前面11章请看这里：传送门，等我收集全了放到合集里面

资源目录

：/152、Web安全攻防实战（MP4）（完结） [9.8G]
      ├──1-10 [1.1G]
      │    ├──01丨课程介绍~1[天下无鱼][shikey.com].mp4 [277.5M]
      │    ├──02丨内容综述~1[天下无鱼][shikey.com].mp4 [287.6M]
      │    ├──03丨Web安全前端基础：HTML~1[天下无鱼][shikey.com].mp4 [123.5M]
      │    ├──04丨Web安全前端基础：CSS、JavaScript~1[天下无鱼][shikey.com].mp4 [66.5M]
      │    ├──05丨探究网站的运作原理：用Python写一个简单的WebApp~1[天下无鱼][shikey.com].mp4 [83.3M]
      │    ├──06丨Web框架的运作原理：用Django快速搭建一个网站~1[天下无鱼][shikey.com].mp4 [80.6M]
      │    ├──07丨HTTP协议是怎么工作的？~1[天下无鱼][shikey.com].mp4 [54.7M]
      │    ├──08丨常见的Web安全漏洞都有哪些？~1[天下无鱼][shikey.com].mp4 [25.9M]
      │    ├──09丨Web渗透工具入门：BurpSuite、cURL、Postman~1[天下无鱼][shikey.com].mp4 [65.5M]
      │    └──10丨Web渗透插件入门：Wappalyzer、HackBar~1[天下无鱼][shikey.com].mp4 [51.1M]
      ├──11-54 [6.9G]
      │    ├──11丨文件上传漏洞：漏洞原理&一句话木马~1[天下无鱼][shikey.com].mp4 [291M]
      │    ├──12丨文件上传漏洞初阶：后缀名绕过&原理探究~1[天下无鱼][shikey.com].mp4 [259.3M]
      │    ├──13丨文件上传漏洞中阶：前端验证绕过、[天下无鱼][shikey.com].htaccess绕过、大小写绕过~1【 www.cong0sousuo.top】.mp4 [362.1M]
      │    ├──14丨文件上传漏洞高阶：文件流绕过、字符串截断绕过、文件头检测绕过~1[天下无鱼][shikey.com].mp4 [342.2M]
      │    ├──15丨文件上传漏洞：初探源码审计~1[天下无鱼][shikey.com].mp4 [143.3M]
      │    ├──16丨文件上传漏洞：初探Fuzz~1[天下无鱼][shikey.com].mp4 [149.1M]
      │    ├──17丨Web安全后端基础：数据库的基本概念~1[天下无鱼][shikey.com].mp4 [46.8M]
      │    ├──18丨Web安全后端基础：极简MySQL入门~1[天下无鱼][shikey.com].mp4 [71.3M]
      │    ├──19丨SQL注入漏洞的原理及其危害~1[天下无鱼][shikey.com].mp4 [185.1M]
      │    ├──20丨从协议视角看注入：GET型注入攻击及防御~1[天下无鱼][shikey.com].mp4 [209.2M]
      │    ├──21丨从协议视角看注入：POST型注入攻击及防御~1[天下无鱼][shikey.com].mp4 [183.2M]
      │    ├──22丨SQL注入实战：判断SQL注入点&防御方式~1[天下无鱼][shikey.com].mp4 [254.9M]
      │    ├──23丨宏观视角看注入：5种不同的SQL注入类型~1[天下无鱼][shikey.com].mp4 [161.5M]
      │    ├──24丨SQL注入实战：利用时间盲注绕过无报错无回显场景~1[天下无鱼][shikey.com].mp4 [202.1M]
      │    ├──25丨SQL注入实战：隐蔽的HTTP头盲注~1[天下无鱼][shikey.com].mp4 [135.8M]
      │    ├──26丨SQL注入实战：利用数据库的bug进行报错注入~1[天下无鱼][shikey.com].mp4 [276.2M]
      │    ├──27丨SQL注入实战：实施报错注入攻击~1[天下无鱼][shikey.com].mp4 [80.2M]
      │    ├──28丨SQL注入实战：威力巨大的堆叠注入~1[天下无鱼][shikey.com].mp4 [188.4M]
      │    ├──29丨SQL注入实战：游离在常规分类外的OOB注入~1[天下无鱼][shikey.com].mp4 [149.2M]
      │    ├──30丨SQL注入实战：浅谈OOB注入原理~1[天下无鱼][shikey.com].mp4 [152.2M]
      │    ├──31丨SQL注入实战：OOB注入之环境准备~1[天下无鱼][shikey.com].mp4 [96.3M]
      │    ├──32丨SQL注入实战：OOB注入关键函数解析之load_file~1[天下无鱼][shikey.com].mp4 [98.1M]
      │    ├──33丨SQL注入实战：实施OOB注入攻击~1[天下无鱼][shikey.com].mp4 [78.6M]
      │    ├──34丨SQL注入实战：如何绕过WAF之混淆注入原理~1[天下无鱼][shikey.com].mp4 [106.1M]
      │    ├──35丨SQL注入实战：如何绕过WAF之union、where、limit过滤绕过~1[天下无鱼][shikey.com].mp4 [97.6M]
      │    ├──36丨SQL注入实战：如何绕过WAF之groupby、select、单引号、hex、unhex、substr绕过~1[天下无鱼][shikey.com].mp4 [111.9M]
      │    ├──37丨SQL注入实战：如何绕过WAF之空格、等号、双写、双重编码绕过~1[天下无鱼][shikey.com].mp4 [87M]
      │    ├──38丨SQL注入实战：如何绕过WAF之数据库底层编码注入攻击~1[天下无鱼][shikey.com].mp4 [102.5M]
      │    ├──39丨SQL注入实战：如何绕过WAF之二次注入攻击~1[天下无鱼][shikey.com].mp4 [112.3M]
      │    ├──40丨SQL注入实战：激动人心的命令执行~1[天下无鱼][shikey.com].mp4 [129M]
      │    ├──41丨SQL注入实战：webshell类型命令执行与交互~1[天下无鱼][shikey.com].mp4 [156.7M]
      │    ├──42丨SQL注入实战：UDF类型命令执行与交互~1[天下无鱼][shikey.com].mp4 [185.8M]
      │    ├──43丨SQL注入实战：玩转Linux权限管理之用户和组~1[天下无鱼][shikey.com].mp4 [245M]
      │    ├──44丨SQL注入实战：玩转Linux权限管理之文件权限~1[天下无鱼][shikey.com].mp4 [437M]
      │    ├──45丨SQL注入实战：自动化注入攻击之了解sqlmap~1[天下无鱼][shikey.com].mp4 [57.5M]
      │    ├──46丨SQL注入实战：玩转sqlmap之携带cookie~1[天下无鱼][shikey.com].mp4 [67.3M]
      │    ├──47丨SQL注入实战：玩转sqlmap之通过level设定检测深度~1[天下无鱼][shikey.com].mp4 [144.2M]
      │    ├──48丨SQL注入实战：玩转sqlmap之读写server文件~1[天下无鱼][shikey.com].mp4 [100.3M]
      │    ├──49丨SQL注入实战：玩转sqlmap之实战脱库~1[天下无鱼][shikey.com].mp4 [110.6M]
      │    ├──50丨SQL注入实战：自动化注入攻击之FuzzDB+Burp组合拳~1[天下无鱼][shikey.com].mp4 [168.2M]
      │    ├──51丨SQL注入实战：欣赏优秀的Web后门之核心功能~1[天下无鱼][shikey.com].mp4 [156.6M]
      │    ├──52丨SQL注入实战：欣赏优秀的Web后门之免杀~1[天下无鱼][shikey.com].mp4 [121.2M]
      │    ├──53丨SQL注入实战：面向NoSQL数据库的注入攻击~1[天下无鱼][shikey.com].mp4 [116.3M]
      │    └──54丨SQL注入实战：浅谈SQL注入防御方式及原理之预编译~1[天下无鱼][shikey.com].mp4 [96M]
      ├──55-64 [1.2G]
      │    ├──55丨SQL注入实战：浅谈SQL注入防御方式及原理之过滤~1[天下无鱼][shikey.com].mp4 [38.6M]
      │    ├──56丨加密算法与随机数~1[天下无鱼][shikey.com].mp4 [119.2M]
      │    ├──57[天下无鱼][shikey.com].58丨Spring框架安全攻击和防御 - 什么是框架级漏洞58丨Spring框架安全攻击和防御 - CVE-2017-8046利用~1【 www.cong0sousuo.top】.mp4 [258.2M]
      │    ├──59丨Spring框架安全攻击和防御 - CVE-2017-8046分析~1[天下无鱼][shikey.com].mp4 [112M]
      │    ├──60丨反射型XSS漏洞原理、案例及防御措施~1[天下无鱼][shikey.com].mp4 [123.2M]
      │    ├──61丨存储型XSS漏洞原理、案例及防御措施~1[天下无鱼][shikey.com].mp4 [148.4M]
      │    ├──62丨DOM型XSS漏洞原理、案例及防御措施~1[天下无鱼][shikey.com].mp4 [136.2M]
      │    ├──63丨伪协议与编码绕过~1[天下无鱼][shikey.com].mp4 [113.8M]
      │    └──64丨XSS蠕虫实战案例分析~1[天下无鱼][shikey.com].mp4 [131.6M]
      ├──65-106 [727.1M]
      │    ├──65-99 [619.8M]
      │    │    ├──65-XSS混淆编码[天下无鱼][shikey.com].mp4 [24M]
      │    │    ├──66-CSRF跨站请求伪造漏洞原理、攻击演练[天下无鱼][shikey.com].mp4 [20.2M]
      │    │    ├──67-同源策略及跨源访问[天下无鱼][shikey.com].mp4 [10.1M]
      │    │    ├──68-XSS及CSRF综合利用案例分析：点击劫持[天下无鱼][shikey.com].mp4 [14.6M]
      │    │    ├──69-HTML5新标签及相应的安全分析（一）[天下无鱼][shikey.com].mp4 [15M]
      │    │    ├──70-HTML5新标签及相应的安全分析（二）[天下无鱼][shikey.com].mp4 [12.7M]
      │    │    ├──71-XSS之模板注入-初探Node.js模板引擎[天下无鱼][shikey.com].mp4 [16M]
      │    │    ├──72-XSS之模板注入-模板引擎与XSS的关系[天下无鱼][shikey.com].mp4 [13M]
      │    │    ├──73-XSS之模板注入-经典注入手法[天下无鱼][shikey.com].mp4 [16.1M]
      │    │    ├──74-Javascript与RCE（远程代码执行）[天下无鱼][shikey.com].mp4 [22.2M]
      │    │    ├──75-BlackHat议题追踪：XSS的危害不够大？-构造攻击链[天下无鱼][shikey.com].mp4 [14.7M]
      │    │    ├──76-BlackHat议题追踪：XSS的危害不够大？-CSRF到XSS[天下无鱼][shikey.com].mp4 [15.1M]
      │    │    ├──77-BlackHat议题追踪：XSS的危害不够大？-XSS到RCE[天下无鱼][shikey.com].mp4 [10.5M]
      │    │    ├──78-SSRF服务端请求伪造[天下无鱼][shikey.com].mp4 [14.2M]
      │    │    ├──79-Apache安全专题-配置错误诱发的漏洞[天下无鱼][shikey.com].mp4 [16.7M]
      │    │    ├──80-Apache安全专题-CVE-2017-15715[天下无鱼][shikey.com].mp4 [12.3M]
      │    │    ├──81-Nginx安全专题-CRLF注入攻击[天下无鱼][shikey.com].mp4 [19.1M]
      │    │    ├──82-Nginx安全专题-CVE-2017-7529[天下无鱼][shikey.com].mp4 [25.5M]
      │    │    ├──83-Tomcat安全专题[天下无鱼][shikey.com].mp4 [18.4M]
      │    │    ├──84-PHP安全专题：了解PHP环境[天下无鱼][shikey.com].mp4 [16.5M]
      │    │    ├──85-PHP安全专题：远程（本地）文件包含[天下无鱼][shikey.com].mp4 [11.5M]
      │    │    ├──86-PHP安全专题：学习黑魔法函数[天下无鱼][shikey.com].mp4 [19.2M]
      │    │    ├──87-PHP安全专题：序列化及反序列化漏洞[天下无鱼][shikey.com].mp4 [17.2M]
      │    │    ├──88-PHP安全专题：浅谈PHP安全编码[天下无鱼][shikey.com].mp4 [16.3M]
      │    │    ├──89-JavaWeb安全专题：JavaWeb基础[天下无鱼][shikey.com].mp4 [16.1M]
      │    │    ├──90-JavaWeb安全专题：浅谈代码审计思路[天下无鱼][shikey.com].mp4 [12.3M]
      │    │    ├──91-Node.js安全专题：Node.js基础[天下无鱼][shikey.com].mp4 [17.3M]
      │    │    ├──92-Node.js安全专题：Express及其组件[天下无鱼][shikey.com].mp4 [21.1M]
      │    │    ├──93-Node.js安全专题：Node.js安全开发技术[天下无鱼][shikey.com].mp4 [18.4M]
      │    │    ├──94-Node.js安全专题：Node.js漏洞审计[天下无鱼][shikey.com].mp4 [18.1M]
      │    │    ├──95-DDoS之协议层拒绝服务攻击：SYN泛洪、UDP泛洪、ICMP泛洪[天下无鱼][shikey.com].mp4 [11.8M]
      │    │    ├──96-DDoS之应用层拒绝服务攻击：Slowloris攻击、HTTPPostDoS[天下无鱼][shikey.com].mp4 [52.7M]
      │    │    ├──97-如何做好认证与会话管理？[天下无鱼][shikey.com].mp4 [28.3M]
      │    │    ├──98-访问控制：水平权限&垂直权限[天下无鱼][shikey.com].mp4 [12.4M]
      │    │    └──99-互联网公司运营安全、业务安全、业务逻辑安全策略规范[天下无鱼][shikey.com].mp4 [20.1M]
      │    ├──100-如何做好用户隐私保护？——开发者视角[天下无鱼][shikey.com].mp4 [17.5M]
      │    ├──101-如何做好用户隐私保护？——用户体验及产品设计视角[天下无鱼][shikey.com].mp4 [12.7M]
      │    ├──102-网络钓鱼防范：钓鱼网站、邮件钓鱼的防控[天下无鱼][shikey.com].mp4 [15.3M]
      │    ├──103-怎样建立安全开发流程（SDL）？[天下无鱼][shikey.com].mp4 [10.5M]
      │    ├──104-漏洞修补应当遵循怎样的流程？[天下无鱼][shikey.com].mp4 [15.6M]
      │    ├──105-如何建立安全监控规范？[天下无鱼][shikey.com].mp4 [11.1M]
      │    ├──106-结束语[天下无鱼][shikey.com].mp4 [24.7M]
      │    └──课件源码地址.txt [75B]
      └──资料 [48B]
            └──地址[天下无鱼][shikey.com].txt [48B]