133842pn25nytomcx3myjf.jpg

代码审计,是对应用程序源代码进行机制性检查的工作。目的是为了找到并且补上应用程序在开发节点存在的一些漏洞或者程序逻辑差错,免得程序漏洞被非法利用给企业带来不必须要的隐患。

本课程将针对OWASP算出的问题作为重点拆解,第一二阶段解说代码审计的基础知识,熟悉代码审计的走法,掌握相关审计器具的采用,第三进度段从代码稳妥性的规范进行讲解,熟悉漏洞形成原理以及搞定计划,第四节点为实战节点。

课件.rar
活儿1-1:环境调配及审计器具讲解.mp4
事项2:代码审计的头绪及链路.mp4
差事3:PHP要点设置详解.mp4
活儿4:代码排错及Xdebug的调配采用.mp4
活儿5:审计涉及的超全局不确定因素.mp4
事项6:PHP代码审计SQL注入漏洞.mp4
活儿7:PHP代码审计宽字节注入及二次注入.mp4
差事8:代码审计之代码实施漏洞.mp4
任务9:代码审计之命令落地漏洞.mp4
工作10:代码审计之XSS漏洞.mp4
事项11:代码审计之CSRF漏洞.mp4
差事12:PHP代码审计之文件送传漏洞.mp4
差事13:PHP代码审计之目录穿越及文件囊括漏洞.mp4
事项14:PHP代码审计之任意文件读取及抹掉漏洞.mp4
活儿15:PHP代码审计之变动因素覆盖漏洞.mp4
差事16:PHP代码审计之解析回来漏洞.mp4
任务17:PHP弱类型.mp4
事项18:PHP伪规约.mp4
工作19:PHP代码审计之会话认证漏洞.mp4
差事20:漏洞实战之整体重装漏洞.mp4
差事21:漏洞实战之体系SQL注入漏洞.mp4
活儿22:漏洞实战之存储型XSS.mp4
差事23:漏洞实战之代码实施漏洞.mp4
任务24:漏洞实战之CSRF漏洞.mp4
事项25:漏洞实战之任意文件写入漏洞.mp4
差事26:漏洞实战之任意文件清掉漏洞.mp4
任务27:漏洞实战之越权漏洞.mp4

(广告)本文由「青木文摘」编辑整理,转载请注明出处。广告

安全上偷懒迟早要还