- 單元練習 更新時間：2023-10-25 20:04:18
- 單元小結
- 安全小課堂
- 任務總結
- 3.CMS的常用防護方法
- 2.PHPCMS滲透測試
- 1.DedeCMS滲透測試
- 任務實現
- 任務環境
- 2.CMS簡介
- 1.CNNVD簡介
- 知識技能
- 任務描述
- 任務CMS攻擊與防護
- 單元12 CMS滲透測試綜合實戰
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 4.文件包含攻擊的常用防護方法
- 3.高級文件包含滲透測試
- 2.中級文件包含滲透測試
- 1.初級文件包含滲透測試
- 任務實現
- 任務環境
- 3.文件包含漏洞分析
- 2.文件包含攻擊的工作原理
- 1.什么是文件包含攻擊？
- 知識技能
- 任務描述
- 任務 文件包含攻擊與防護
- 單元11 文件包含漏洞滲透測試與防護
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 4.文件上傳攻擊的常用防護方法
- 3.高級文件上傳滲透測試
- 2.中級文件上傳滲透測試
- 1.初級文件上傳滲透測試
- 任務實現
- 任務環境
- 3.文件上傳漏洞分析
- 2.文件上傳攻擊的工作原理
- 1.什么是文件上傳攻擊？
- 知識技能
- 任務描述
- 任務 文件上傳攻擊與防護
- 單元10 文件上傳漏洞滲透測試與防護
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 4.命令注入攻擊的常用防護方法
- 3.高級命令注入滲透測試
- 2.中級命令注入滲透測試
- 1.初級命令注入滲透測試
- 任務實現
- 任務環境
- 4.命令注入漏洞分析
- 3.命令注入常用的函數和連接符
- 2.命令注入攻擊的工作原理
- 1.什么是命令注入？
- 知識技能
- 任務描述
- 任務 命令注入攻擊與防護
- 單元9 命令注入漏洞滲透測試與防護
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 4.CSRF攻擊的常用防護方法
- 3.高級CSRF滲透測試
- 2.中級CSRF滲透測試
- 1.初級CSRF滲透測試
- 任務實現
- 任務環境
- 3.CSRF漏洞分析
- 2.CSRF攻擊的工作原理
- 1.什么是CSRF？
- 知識技能
- 任務描述
- 任務CSRF攻擊與防護
- 單元8 CSRF漏洞滲透測試與防護
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 10.XSS攻擊的常用防護方法
- 9.高級DOM型XSS滲透測試
- 8.中級DOM型XSS滲透測試
- 7.初級DOM型XSS滲透測試
- 6.高級存儲型XSS滲透測試
- 5.中級存儲型XSS滲透測試
- 4.初級存儲型XSS滲透測試
- 3.高級反射型XSS滲透測試
- 2.中級反射型XSS滲透測試
- 1.初級反射型XSS滲透測試
- 任務實現
- 任務環境
- 4.XSS漏洞分析
- 3.XSS攻擊的工作原理
- 2.XSS的分類
- 1.什么是XSS？
- 知識技能
- 任務描述
- 任務XSS攻擊與防護
- 單元7 XSS漏洞滲透測試與防護
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 2.時間盲注
- 1.布爾盲注
- 任務實現
- 任務環境
- 4.SQL盲注分析
- 3.SQL盲注中常用的MySQL函數和子句
- 2.SQL盲注的分類
- 1.什么是SQL盲注？
- 知識技能
- 任務描述
- 任務6.3 SQL盲注
- 任務總結
- 2.Sqlmap工具注入
- 1.獲取Cookie
- 任務實現
- 任務環境
- 2.Sqlmap工具注入的分析
- 1.Sqlmap常用參數
- 知識技能
- 任務描述
- 任務6.2 Sqlmap工具注入
- 任務總結
- 4.SQL注入攻擊的常用防護方法
- 3.高級SQL手工注入滲透測試
- 2.中級SQL手工注入滲透測試
- 1.初級SQL手工注入滲透測試
- 任務實現
- 任務環境
- 4.SQL注入漏洞分析
- 3.SQL注入的分類
- 2.SQL注入的工作原理
- 1.什么是SQL注入？
- 知識技能
- 任務描述
- 任務6.1 SQL手工注入攻擊與防護
- 單元6 SQL注入漏洞滲透測試與防護
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 2.使用PHP操作學生信息數據
- 1.使用PHP連接學生信息管理系統數據庫
- 任務實現
- 任務環境
- 2.使用PHP訪問與操作MySQL數據庫
- 1.PHP的基礎語法
- 知識技能
- 任務描述
- 任務5.3 PHP編程基礎
- 任務總結
- 2.操作student表中的數據
- 1.創建學生信息管理系統數據庫與數據表
- 任務實現
- 任務環境
- 3.數據的操作
- 2.數據表的操作
- 1.數據庫的操作
- 知識技能
- 任務描述
- 任務5.2 MySQL數據庫基礎
- 任務總結
- 2.快遞單號查詢
- 1.分時問候
- 任務實現
- 任務環境
- 3.BOM簡介
- 2.DOM簡介
- 1.JavaScript的基礎語法
- 知識技能
- 任務描述
- 任務5.1 JavaScript基礎
- 單元5 Web滲透測試編程基礎
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 2.網站管理
- 1.Shell連接
- 任務實現
- 任務環境
- 2.中國菜刀的功能
- 1.中國菜刀簡介
- 知識技能
- 任務描述
- 任務4.4 Web Shell管理工具：中國菜刀
- 任務總結
- 2.NetCat的參數
- 1.NetCat的使用
- 任務實現
- 任務環境
- 2.NetCat的功能
- 1.NetCat簡介
- 知識技能
- 任務描述
- 任務4.3 網絡測試工具：NetCat
- 任務總結
- 2.Sqlmap的參數
- 1.Sqlmap的使用
- 任務實現
- 任務環境
- 2.Sqlmap的功能
- 1.Sqlmap簡介
- 知識技能
- 任務描述
- 任務4.2 SQL注入自動化工具：Sqlmap
- 任務總結
- 4.Burp Suite的基本功能：抓包和重放
- 3.瀏覽器和Burp Suite代理參數設置
- 2.Burp Suite常用模塊
- 1.Burp Suite的安裝
- 任務實現
- 任務環境
- 2.Burp Suite的功能
- 1.Burp Suite簡介
- 知識技能
- 任務描述
- 任務4.1 Web應用程序安全工具集成軟件：Burp Suite
- 單元4 常用Web滲透測試工具
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 2.DVWA的使用
- 1.DVWA的安裝與配置
- 任務實現
- 任務環境
- 2.DVWA的功能
- 1.DVWA簡介
- 知識技能
- 任務描述
- 任務3.2 開源滲透測試平臺：DVWA
- 任務總結
- 2.XAMPP的使用
- 1.XAMPP的安裝與配置
- 任務實現
- 任務環境
- 2.XAMPP的功能
- 1.XAMPP簡介
- 知識技能
- 任務描述
- 任務3.1 建站集成軟件包：XAMPP
- 單元3 DVWA平臺部署
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 2.清除Cookie
- 1.查看Cookie
- 任務實現
- 任務環境
- 4.Session的工作原理
- 3.Session簡介
- 2.Cookie的工作原理
- 1.Cookie簡介
- 知識技能
- 任務描述
- 任務2.3 Web會話機制
- 任務總結
- 3.查看HTTP請求的響應頭信息
- 2.查看HTTP請求的請求頭信息
- 1.查看HTTP請求的基本信息
- 任務實現
- 任務環境
- 5.HTTP與HTTPS的區別
- 4.HTTPS簡介
- 3.HTTP請求與響應
- 2.HTTP的工作原理
- 1.HTTP簡介
- 知識技能
- 任務描述
- 任務2.2 Web協議分析
- 任務總結
- 2.Web服務器的訪問
- 1.Web服務器的搭建
- 任務實現
- 任務環境
- 3.Web服務器簡介
- 2.Web應用的訪問過程
- 1.Web系統的組成
- 知識技能
- 任務描述
- 任務2.1 Web系統的基礎知識
- 單元2 Web安全技術基礎
- 單元練習
- 單元小結
- 安全小課堂
- 任務總結
- 2.Web滲透測試的流程
- 1.Web滲透測試的定義
- 任務實現
- 任務描述
- 任務1.3 Web滲透測試的基本概念
- 任務總結
- 3.常見的Web安全漏洞
- 2.Web安全的發展歷程
- 1.Web安全的定義
- 任務實現
- 任務描述
- 任務1.2 Web安全的基本概念
- 任務總結
- 2.經典網絡安全事件
- 1.網絡安全相關法律法規和管理辦法
- 任務實現
- 任務描述
- 任務1.1 網絡空間安全相關法律法規
- 單元1 初識Web滲透測試
- 前言
- 內容提要
- 版權信息
- 封面
- 封面
- 版權信息
- 內容提要
- 前言
- 單元1 初識Web滲透測試
- 任務1.1 網絡空間安全相關法律法規
- 任務描述
- 任務實現
- 1.網絡安全相關法律法規和管理辦法
- 2.經典網絡安全事件
- 任務總結
- 任務1.2 Web安全的基本概念
- 任務描述
- 任務實現
- 1.Web安全的定義
- 2.Web安全的發展歷程
- 3.常見的Web安全漏洞
- 任務總結
- 任務1.3 Web滲透測試的基本概念
- 任務描述
- 任務實現
- 1.Web滲透測試的定義
- 2.Web滲透測試的流程
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元2 Web安全技術基礎
- 任務2.1 Web系統的基礎知識
- 任務描述
- 知識技能
- 1.Web系統的組成
- 2.Web應用的訪問過程
- 3.Web服務器簡介
- 任務環境
- 任務實現
- 1.Web服務器的搭建
- 2.Web服務器的訪問
- 任務總結
- 任務2.2 Web協議分析
- 任務描述
- 知識技能
- 1.HTTP簡介
- 2.HTTP的工作原理
- 3.HTTP請求與響應
- 4.HTTPS簡介
- 5.HTTP與HTTPS的區別
- 任務環境
- 任務實現
- 1.查看HTTP請求的基本信息
- 2.查看HTTP請求的請求頭信息
- 3.查看HTTP請求的響應頭信息
- 任務總結
- 任務2.3 Web會話機制
- 任務描述
- 知識技能
- 1.Cookie簡介
- 2.Cookie的工作原理
- 3.Session簡介
- 4.Session的工作原理
- 任務環境
- 任務實現
- 1.查看Cookie
- 2.清除Cookie
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元3 DVWA平臺部署
- 任務3.1 建站集成軟件包：XAMPP
- 任務描述
- 知識技能
- 1.XAMPP簡介
- 2.XAMPP的功能
- 任務環境
- 任務實現
- 1.XAMPP的安裝與配置
- 2.XAMPP的使用
- 任務總結
- 任務3.2 開源滲透測試平臺：DVWA
- 任務描述
- 知識技能
- 1.DVWA簡介
- 2.DVWA的功能
- 任務環境
- 任務實現
- 1.DVWA的安裝與配置
- 2.DVWA的使用
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元4 常用Web滲透測試工具
- 任務4.1 Web應用程序安全工具集成軟件：Burp Suite
- 任務描述
- 知識技能
- 1.Burp Suite簡介
- 2.Burp Suite的功能
- 任務環境
- 任務實現
- 1.Burp Suite的安裝
- 2.Burp Suite常用模塊
- 3.瀏覽器和Burp Suite代理參數設置
- 4.Burp Suite的基本功能：抓包和重放
- 任務總結
- 任務4.2 SQL注入自動化工具：Sqlmap
- 任務描述
- 知識技能
- 1.Sqlmap簡介
- 2.Sqlmap的功能
- 任務環境
- 任務實現
- 1.Sqlmap的使用
- 2.Sqlmap的參數
- 任務總結
- 任務4.3 網絡測試工具：NetCat
- 任務描述
- 知識技能
- 1.NetCat簡介
- 2.NetCat的功能
- 任務環境
- 任務實現
- 1.NetCat的使用
- 2.NetCat的參數
- 任務總結
- 任務4.4 Web Shell管理工具：中國菜刀
- 任務描述
- 知識技能
- 1.中國菜刀簡介
- 2.中國菜刀的功能
- 任務環境
- 任務實現
- 1.Shell連接
- 2.網站管理
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元5 Web滲透測試編程基礎
- 任務5.1 JavaScript基礎
- 任務描述
- 知識技能
- 1.JavaScript的基礎語法
- 2.DOM簡介
- 3.BOM簡介
- 任務環境
- 任務實現
- 1.分時問候
- 2.快遞單號查詢
- 任務總結
- 任務5.2 MySQL數據庫基礎
- 任務描述
- 知識技能
- 1.數據庫的操作
- 2.數據表的操作
- 3.數據的操作
- 任務環境
- 任務實現
- 1.創建學生信息管理系統數據庫與數據表
- 2.操作student表中的數據
- 任務總結
- 任務5.3 PHP編程基礎
- 任務描述
- 知識技能
- 1.PHP的基礎語法
- 2.使用PHP訪問與操作MySQL數據庫
- 任務環境
- 任務實現
- 1.使用PHP連接學生信息管理系統數據庫
- 2.使用PHP操作學生信息數據
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元6 SQL注入漏洞滲透測試與防護
- 任務6.1 SQL手工注入攻擊與防護
- 任務描述
- 知識技能
- 1.什么是SQL注入？
- 2.SQL注入的工作原理
- 3.SQL注入的分類
- 4.SQL注入漏洞分析
- 任務環境
- 任務實現
- 1.初級SQL手工注入滲透測試
- 2.中級SQL手工注入滲透測試
- 3.高級SQL手工注入滲透測試
- 4.SQL注入攻擊的常用防護方法
- 任務總結
- 任務6.2 Sqlmap工具注入
- 任務描述
- 知識技能
- 1.Sqlmap常用參數
- 2.Sqlmap工具注入的分析
- 任務環境
- 任務實現
- 1.獲取Cookie
- 2.Sqlmap工具注入
- 任務總結
- 任務6.3 SQL盲注
- 任務描述
- 知識技能
- 1.什么是SQL盲注？
- 2.SQL盲注的分類
- 3.SQL盲注中常用的MySQL函數和子句
- 4.SQL盲注分析
- 任務環境
- 任務實現
- 1.布爾盲注
- 2.時間盲注
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元7 XSS漏洞滲透測試與防護
- 任務XSS攻擊與防護
- 任務描述
- 知識技能
- 1.什么是XSS？
- 2.XSS的分類
- 3.XSS攻擊的工作原理
- 4.XSS漏洞分析
- 任務環境
- 任務實現
- 1.初級反射型XSS滲透測試
- 2.中級反射型XSS滲透測試
- 3.高級反射型XSS滲透測試
- 4.初級存儲型XSS滲透測試
- 5.中級存儲型XSS滲透測試
- 6.高級存儲型XSS滲透測試
- 7.初級DOM型XSS滲透測試
- 8.中級DOM型XSS滲透測試
- 9.高級DOM型XSS滲透測試
- 10.XSS攻擊的常用防護方法
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元8 CSRF漏洞滲透測試與防護
- 任務CSRF攻擊與防護
- 任務描述
- 知識技能
- 1.什么是CSRF？
- 2.CSRF攻擊的工作原理
- 3.CSRF漏洞分析
- 任務環境
- 任務實現
- 1.初級CSRF滲透測試
- 2.中級CSRF滲透測試
- 3.高級CSRF滲透測試
- 4.CSRF攻擊的常用防護方法
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元9 命令注入漏洞滲透測試與防護
- 任務 命令注入攻擊與防護
- 任務描述
- 知識技能
- 1.什么是命令注入？
- 2.命令注入攻擊的工作原理
- 3.命令注入常用的函數和連接符
- 4.命令注入漏洞分析
- 任務環境
- 任務實現
- 1.初級命令注入滲透測試
- 2.中級命令注入滲透測試
- 3.高級命令注入滲透測試
- 4.命令注入攻擊的常用防護方法
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元10 文件上傳漏洞滲透測試與防護
- 任務 文件上傳攻擊與防護
- 任務描述
- 知識技能
- 1.什么是文件上傳攻擊？
- 2.文件上傳攻擊的工作原理
- 3.文件上傳漏洞分析
- 任務環境
- 任務實現
- 1.初級文件上傳滲透測試
- 2.中級文件上傳滲透測試
- 3.高級文件上傳滲透測試
- 4.文件上傳攻擊的常用防護方法
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元11 文件包含漏洞滲透測試與防護
- 任務 文件包含攻擊與防護
- 任務描述
- 知識技能
- 1.什么是文件包含攻擊？
- 2.文件包含攻擊的工作原理
- 3.文件包含漏洞分析
- 任務環境
- 任務實現
- 1.初級文件包含滲透測試
- 2.中級文件包含滲透測試
- 3.高級文件包含滲透測試
- 4.文件包含攻擊的常用防護方法
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習
- 單元12 CMS滲透測試綜合實戰
- 任務CMS攻擊與防護
- 任務描述
- 知識技能
- 1.CNNVD簡介
- 2.CMS簡介
- 任務環境
- 任務實現
- 1.DedeCMS滲透測試
- 2.PHPCMS滲透測試
- 3.CMS的常用防護方法
- 任務總結
- 安全小課堂
- 單元小結
- 單元練習 更新時間：2023-10-25 20:04:18
