Web安全-文件包含漏洞
¥119.9
你将收获
- 文件包含基本原理
- PHP伪协议的使用
- CTF解题技巧
浏览相关主题
课程介绍
本系列课程主要从CTF比赛的角度来学习Web安全，整套课程理论与实践相结合，力求使学员既知其然又知其所以然。
本套课程是整个系列课程的第七部分，主要介绍文件包含的基本原理，以及各种PHP伪协议的使用。另外还介绍了preg_replace、basename等PHP典型函数漏洞，以及CTF解题技巧。
适合人群
- CTF比赛参赛队员
- 对Web安全感兴趣的学员
- 企业运维人员
讲师介绍
课程大纲
共0节 时长0分钟
文件包含漏洞原理分析
共8节 | 2小时45分钟
利用伪协议读取文件源码
共3节 | 53分钟
有限制的文件包含
共11节 | 2小时44分钟
利用伪协议执行代码
共3节 | 43分钟
利用伪协议伪造文件内容
共3节 | 1小时1分钟
典型函数漏洞
共7节 | 1小时55分钟
Hash函数漏洞进阶
共7节 | 1小时47分钟
购课须知
课程有效期：
自购买课程之日起 365 天，部分参与营销活动产品以活动规则为准，请同学在有效期内学习、观看课程。
上课模式：
课程采取录播模式，请注意自学课无班级微信群、班主任带班及助教批改服务。
注：自学课不支持退款，确保你是真的需要再进行报名，报完名之后还请认真学习。
