聚焦实战与漏洞挖掘的Web安全审计进阶教程，专为希望掌握白帽子黑客技能、提升SRC（安全应急响应中心）挖掘能力的学员量身打造。以DVWA靶场和真实CMS系统（如Discuz、ThinkPHP）为演练对象，深度剖析XSS跨站脚本、CSRF请求伪造、SSRF服务端请求伪造、文件上传漏洞、XXE实体注入及反序列化漏洞等核心高危风险。通过“原理+工具+实战”的闭环教学模式，带你掌握从BurpSuite抓包审计到蚁剑GetShell的全流程攻防技术，助力学员具备独立挖掘并提交高质量漏洞的能力。
课程目录：
1–开班典礼.mp4
10–XSS Challenges绕过防护策略注入审计.mp4
11–Stage5限制输入长度的解决方式.mp4
12–Stage6限制输入的XSS注入审计.mp4
13–Stage限制输入引号的XSS注入审计.mp4
14–基于IE浏览器特性绕过防护策略的审计.mp4
15–XSS审计常用的编码.mp4
16–使用编码绕过过滤-进行XSS注入审计.mp4
17–XSS隐患审计技巧总结.mp4
18–基于DVWA的 low级别进行CSRF隐患审计.mp4
19–使用CSRFTester进行自动化探测CSRF隐患.mp4
2–XSS脚本渗透的审计方法.mp4
20–SSRF服务器端请求伪造原理审计.mp4
21–SSRF隐患实现端口扫描-任意读取的审计方法.mp4
22–SSRF隐患检测方法.mp4
23–基于DVWA的 low级别文件上传隐患的审计方法.mp4
24–基于DVWA的Medium级别文件上传隐患审计方法.mp4
25–基于DVWA的High级别文件上传隐患的审计方法.mp4
26–AppScan基础操作.mp4
27–BurpSuite对discuz注入php的审计方法.mp4
28–使用蚁剑上传webshell到网站的审计方法.mp4
29–XXE隐患简介-XML语法-DTD讲解.mp4
3–XSS脚本渗透的应用方式的审计.mp4
30–XXE隐患修补.mp4
31–PHP序列化基础概念.mp4
32–反序列化隐患审计实例-ctf.mp4
33–ThinkPHP反序列化任意代码执行隐患审计.mp4
34–Medusa工具在线揭秘的审计方法.mp4
35–离线揭秘md5值和shadow加密文件的审计方法.mp4
36–揭秘WPA认证wifi的审计方法.mp4
37–客户端认证-获取四步握手信息的审计方法.mp4
38–隐藏ESSID揭秘的审计方法.mp4
39–通过GPU（显卡）提升揭秘效率的审计方法.mp4
4–XSS脚本渗透原理及DVWA靶机的搭建.mp4
40–绕过MAC地址绑定连接网络的审计方法.mp4
41–补天SRC简介.mp4
42–注册补天帐号.mp4
43–提交隐患-phpinfo文件泄露系统信息.mp4
44–提交隐患-网站安装目录信息泄露审计.mp4
45–提交隐患-SQLI隐患审计.mp4
46–Apache Flink任意jar包上传隐患审计.mp4
47–简历制作、面试经验、内推机会.mp4
48–毕业典礼.mp4
5–获取用户Cookie信息保存到远程服务器的审计.mp4
6–反射型XSS渗透劫持用户浏览器的审计方法.mp4
7–持久型XSS获取用户信息的审计方法.mp4
8–xss challenges闯关游戏环境准备.mp4
9–手动进行XSS隐患审计.mp4
下载地址：
感谢您的来访，获取更多精彩文章请收藏本站。
