极客时间出品的视频课《Web安全攻防实战》作者王昊天，新客首单到手价68元，现免费分享。
课程介绍
Web安全课程的全面介绍
在数字化时代的浪潮中，互联网公司的用户隐私和业务财产安全问题日益凸显，这无疑给Web安全领域带来了前所未有的挑战与机遇。因此，针对广大新手而言，如何快速而系统地掌握Web安全知识，成为了摆在面前的一大难题。本门课程应运而生，通过精心设计的三个主要板块，为学员们提供了一站式的Web安全学习体验。
板块一：Web前端基础技术
Web前端作为用户与互联网世界交互的桥梁，其安全性至关重要。在这一板块中，我们从基础知识入手，逐步深入，涵盖HTML、CSS、JavaScript等核心技术。通过学习这些内容，学员们将能够熟练掌握Web前端的开发技巧，为后续的安全攻防演练打下坚实基础。
板块二：Web安全常见漏洞攻防演练
Web安全漏洞层出不穷，了解并掌握这些漏洞的攻防技巧是提升安全能力的关键。在本板块的学习中，我们将通过实战演练的方式，深入剖析SQL注入、跨站脚本攻击（XSS）等常见漏洞的成因及利用方式，并教授相应的防御策略。学员们将在实践中不断提升自己的安全意识和技能。
板块三：互联网公司安全运营
安全运营是互联网公司保障业务安全的重要一环。在这一板块中，我们将围绕安全维护和安全运维两大核心主题展开讲解，帮助学员们了解并掌握安全事件的应对策略、安全监控体系的搭建以及安全策略的制定等实用技能。通过学习这些内容，学员们将能够全面提升自己在互联网公司的安全运营能力。
此外，为了方便学员们快速上手安全攻防实验，我们还提供了统一的Docker镜像文件，简单几步即可搭建起完整的渗透测试平台。这将大大节省学员们自行搭建环境的时间成本，让他们能够更加专注于安全技能的学习与提升。
课程目录
├── 03丨Web安全前端基础：HTML.mp4
├── 04丨Web安全前端基础：CSS、JavaScript.mp4
├── 05丨探究网站的运作原理：用Python写一个简单的WebApp.mp4
├── 06丨Web框架的运作原理：用Django快速搭建一个网站.mp4
├── 07丨HTTP协议是怎么工作的？.mp4
├── 08丨常见的Web安全漏洞都有哪些？.mp4
├── 09丨Web渗透工具入门：BurpSuite、cURL、Postman.mp4
├── 100-
│ ├── 100丨如何做好用户隐私保护？——开发者视角.mp4
│ ├── 101丨如何做好用户隐私保护？——用户体验及产品设计视角.mp4
│ ├── 102丨网络钓鱼防范：钓鱼网站、邮件钓鱼的防控.mp4
│ ├── 103丨怎样建立安全开发流程（SDL）？.mp4
│ ├── 104丨漏洞修补应当遵循怎样的流程？.mp4
│ ├── 105丨如何建立安全监控规范？.mp4
│ └── 106丨结束语.mp4
├── 10丨Web渗透插件入门：Wappalyzer、HackBar.mp4
├── 11丨文件上传漏洞：漏洞原理&一句话木马.mp4
├── 12丨文件上传漏洞初阶：后缀名绕过&原理探究.mp4
├── 13丨文件上传漏洞中阶：前端验证绕过、.htaccess绕过、大小写绕过.mp4
├── 14丨文件上传漏洞高阶：文件流绕过、字符串截断绕过、文件头检测绕过.mp4
├── 15丨文件上传漏洞：初探源码审计.mp4
├── 16丨文件上传漏洞：初探Fuzz.mp4
├── 17丨Web安全后端基础：数据库的基本概念.mp4
├── 18丨Web安全后端基础：极简MySQL入门.mp4
├── 19丨SQL注入漏洞的原理及其危害.mp4
├── 20丨从协议视角看注入：GET型注入攻击及防御.mp4
├── 21丨从协议视角看注入：POST型注入攻击及防御.mp4
├── 22丨SQL注入实战：判断SQL注入点&防御方式.mp4
├── 23丨宏观视角看注入：5种不同的SQL注入类型.mp4
├── 24丨SQL注入实战：利用时间盲注绕过无报错无回显场景.mp4
├── 25丨SQL注入实战：隐蔽的HTTP头盲注.mp4
├── 26丨SQL注入实战：利用数据库的bug进行报错注入.mp4
├── 27丨SQL注入实战：实施报错注入攻击.mp4
├── 28丨SQL注入实战：威力巨大的堆叠注入.mp4
├── 29丨SQL注入实战：游离在常规分类外的OOB注入.mp4
├── 30丨SQL注入实战：浅谈OOB注入原理.mp4
├── 31丨SQL注入实战：OOB注入之环境准备.mp4
├── 32丨SQL注入实战：OOB注入关键函数解析之load_file.mp4
├── 33丨SQL注入实战：实施OOB注入攻击.mp4
├── 34丨SQL注入实战：如何绕过WAF之混淆注入原理.mp4
├── 35丨SQL注入实战：如何绕过WAF之union、where、limit过滤绕过.mp4
├── 36丨SQL注入实战：如何绕过WAF之groupby、select、单引号、hex、unhex、substr绕过.mp4
├── 37丨SQL注入实战：如何绕过WAF之空格、等号、双写、双重编码绕过.mp4
├── 38丨SQL注入实战：如何绕过WAF之数据库底层编码注入攻击.mp4
├── 39丨SQL注入实战：如何绕过WAF之二次注入攻击.mp4
├── 40丨SQL注入实战：激动人心的命令执行.mp4
├── 41丨SQL注入实战：webshell类型命令执行与交互.mp4
├── 42丨SQL注入实战：UDF类型命令执行与交互.mp4
├── 43丨SQL注入实战：玩转Linux权限管理之用户和组.mp4
├── 44丨SQL注入实战：玩转Linux权限管理之文件权限.mp4
├── 45丨SQL注入实战：自动化注入攻击之了解sqlmap.mp4
├── 46丨SQL注入实战：玩转sqlmap之携带cookie.mp4
├── 47丨SQL注入实战：玩转sqlmap之通过level设定检测深度.mp4
├── 48丨SQL注入实战：玩转sqlmap之读写server文件.mp4
├── 49丨SQL注入实战：玩转sqlmap之实战脱库.mp4
├── 50丨SQL注入实战：自动化注入攻击之FuzzDB+Burp组合拳.mp4
├── 51丨SQL注入实战：欣赏优秀的Web后门之核心功能.mp4
├── 52丨SQL注入实战：欣赏优秀的Web后门之免杀.mp4
├── 53丨SQL注入实战：面向NoSQL数据库的注入攻击.mp4
├── 54丨SQL注入实战：浅谈SQL注入防御方式及原理之预编译.mp4
├── 55丨SQL注入实战：浅谈SQL注入防御方式及原理之过滤.mp4
├── 56丨加密算法与随机数.mp4
├── 57.58丨Spring框架安全攻击和防御 - 什么是框架级漏洞58丨Spring框架安全攻击和防御 - CVE-2017-8046利用.mp4
├── 59丨Spring框架安全攻击和防御 - CVE-2017-8046分析.mp4
├── 60丨反射型XSS漏洞原理、案例及防御措施.mp4
├── 61丨存储型XSS漏洞原理、案例及防御措施.mp4
├── 62丨DOM型XSS漏洞原理、案例及防御措施.mp4
├── 63丨伪协议与编码绕过.mp4
├── 64丨XSS蠕虫实战案例分析.mp4
├── 65丨XSS混淆编码.mp4
├── 66丨CSRF跨站请求伪造漏洞原理、攻击演练.mp4
├── 67丨同源策略及跨源访问.mp4
├── 68丨XSS及CSRF综合利用案例分析：点击劫持.mp4
├── 69丨HTML5新标签及相应的安全分析（一）.mp4
├── 70丨HTML5新标签及相应的安全分析（二）.mp4
├── 71丨XSS之模板注入 - 初探Node.js模板引擎.mp4
├── 72丨XSS之模板注入 - 模板引擎与XSS的关系.mp4
├── 73丨XSS之模板注入 - 经典注入手法.mp4
├── 74丨Javascript与RCE（远程代码执行）.mp4
├── 75丨BlackHat议题追踪：XSS的危害不够大？ - 构造攻击链.mp4
├── 76丨BlackHat议题追踪：XSS的危害不够大？ - CSRF到XSS.mp4
├── 77丨BlackHat议题追踪：XSS的危害不够大？ - XSS到RCE.mp4
├── 78丨SSRF服务端请求伪造.mp4
├── 79丨Apache安全专题 - 配置错误诱发的漏洞.mp4
├── 80丨Apache 安全专题 - CVE-2017-15715.mp4
├── 81丨Nginx安全专题 - CRLF注入攻击.mp4
├── 82丨Nginx安全专题 - CVE-2017-7529.mp4
├── 83丨Tomcat安全专题.mp4
├── 84丨PHP安全专题：了解PHP环境.mp4
├── 85丨PHP安全专题：远程（本地）文件包含.mp4
├── 86丨PHP安全专题：学习黑魔法函数87丨PHP安全专题：序列化及反序列化漏洞.mp4
├── 88丨PHP安全专题：浅谈PHP安全编码.mp4
├── 89丨Java Web安全专题：Java Web基础.mp4
├── 90丨Java Web安全专题：浅谈代码审计思路.mp4
├── 91丨Node.js安全专题：Node.js基础.mp4
├── 92丨Node.js安全专题：Express及其组件.mp4
├── 93丨Node.js安全专题：Node.js安全开发技术.mp4
├── 94丨Node.js安全专题：Node.js漏洞审计.mp4
├── 95丨DDoS之协议层拒绝服务攻击：SYN泛洪、UDP泛洪、ICMP泛洪.mp4
├── 96丨DDoS之应用层拒绝服务攻击：Slowloris攻击、HTTPPostDoS.mp4
├── 97丨如何做好认证与会话管理？.mp4
├── 98丨访问控制：水平权限&垂直权限.mp4
└── 99丨互联网公司运营安全、业务安全、业务逻辑安全策略规范.mp4
2 directories, 104 files
以上就是极客时间王昊天老师的视频课《Web安全攻防实战》的详细介绍了。
本文由提供IT教程网提供，仅供学习交流使用，未经许可，禁止转载!
原课程地址：https://time.geekbang.org/course/intro/100055001,有能力的朋友请支持正版，谢谢！
评论(0)