——/Web安全原理与防御(ID-14850)/

├──1-1 域名信息收集.mp4 67.55M
├──1-10 shodan命令行补充.mp4 20.84M
├──1-11 Python-shodan使用介绍.mp4 41.64M
├──1-12 Git信息泄露.mp4 44.79M
├──1-13 github信息收集.mp4 19.74M
├──1-14 域名查询补充.mp4 24.97M
├──1-15 Banner信息抓取.mp4 34.73M
├──1-16 拓展：Google Hack.mp4 20.33M
├──1-17 拓展：中间件旗标探测.mp4 16.92M
├──1-18 拓展：Robots信息探测.mp4 17.46M
├──1-19 拓展 – 枚举Web应用文件.mp4 26.67M
├──1-2 子域名信息收集.mp4 134.55M
├──1-20 拓展： 枚举Web服务器端口.mp4 10.98M
├──1-21 拓展： Web服务器DNS信息查询.mp4 12.09M
├──1-22 拓展： Web应用程序内容检测.mp4 16.13M
├──1-23 拓展： Web应用提交接口确认.mp4 47.25M
├──1-24 拓展： Web应用站点目录探测.mp4 7.88M
├──1-25 拓展： Web开发框架探测.mp4 14.66M
├──1-26 拓展： Web服务器网络配置探测.mp4 14.77M
├──1-3 Web站点信息收集.mp4 92.04M
├──1-4 端口信息收集.mp4 76.33M
├──1-5 敏感信息收集.mp4 72.90M
├──1-6 真实IP地址收集.mp4 53.52M
├──1-7 shodan介绍.mp4 30.00M
├──1-8 shodan搜索技巧.mp4 52.23M
├──1-9 shodan命令行介绍.mp4 35.70M
├──10-1 枚举服务认证凭证介绍.mp4 51.03M
├──10-10 密码破解介绍.mp4 16.11M
├──10-11 在线破解-Medusa工具参数介绍.mp4 49.57M
├──10-12 Mysql枚举五种方式.mp4 38.50M
├──10-13 Nmap枚举使用方式.mp4 14.34M
├──10-14 passhunt工具介绍与安装.mp4 28.69M
├──10-15 passhunt工具基本使用.mp4 7.27M
├──10-2 枚举认证 – 表单内容.mp4 34.02M
├──10-3 枚举认证 – HTTP Basic认证.mp4 75.62M
├──10-4 枚举认证 – HTTP Basic认证字典生成.mp4 40.45M
├──10-5 枚举认证 – Burpsuite设置HTTP认证.mp4 19.05M
├──10-6 枚举认证 – 字典制作工具cupp介绍与使用.mp4 54.86M
├──10-7 枚举认证 – 字典制作工具Pydictor介绍与使用.mp4 37.65M
├──10-8 枚举认证 – dymerge字典合并工具.mp4 62.21M
├──10-9 枚举认证 – 密码离线破解.mp4 45.51M
├──11-1 逻辑漏洞 – 订单金额任意修改.mp4 38.24M
├──11-2 逻辑漏洞 – 简单验证码.mp4 30.64M
├──2-1 SQL注入原理.mp4 79.60M
├──2-10 POST基于时间与布尔盲注.mp4 75.18M
├──2-11 HTTP头中的SQL注入.mp4 83.12M
├──2-12 Post Update语句注入.mp4 49.32M
├──2-13 Cookie注入.mp4 71.67M
├──2-14 Cookie Base64注入.mp4 59.39M
├──2-15 绕过去除注释符的SQL注入.mp4 39.34M
├──2-16 绕过过滤and和or的SQL注入.mp4 50.34M
├──2-17 绕过去除空格的SQL注入.mp4 52.45M
├──2-18 绕过去除(union和select)的SQL注入.mp4 42.33M
├──2-19 宽字节注入.mp4 53.04M
├──2-2 Mysql注入有关知识点.mp4 96.09M
├──2-20 宽字节注入2.mp4 31.58M
├──2-21 二次注入分析.mp4 32.36M
├──2-22 SQL注入漏洞简单挖掘.mp4 98.93M
├──2-23 updatexml和extractvalue函数讲解.mp4 72.77M
├──2-24 IIS6.0搭建asp网站.mp4 37.01M
├──2-25 针对asp+access网站进行SQL注入利用.mp4 80.48M
├──2-26 Access偏移注入利用.mp4 37.00M
├──2-27 LDAP注入介绍.mp4 38.47M
├──2-3 Sqli-Lab实验环境搭建.mp4 118.64M
├──2-4 GET基于报错的SQL注入.mp4 126.15M
├──2-5 不再显示错误的盲注.mp4 108.39M
├──2-6 Mysql注入读写文件.mp4 117.05M
├──2-7 POST基于错误的注入.mp4 92.01M
├──2-8 GET报错注入.mp4 87.41M
├──2-9 SQL注入绕过手段.mp4 34.62M
├──3-1 Sqlmap介绍.mp4 42.75M
├──3-10 Sqlmap注入参数1.mp4 83.82M
├──3-11 Sqlmap注入参数2.mp4 79.79M
├──3-12 Sqlmap自定义检测参数.mp4 46.64M
├──3-13 Sqlmap注入技术参数1.mp4 74.54M
├──3-14 Sqlmap注入技术参数2.mp4 39.19M
├──3-15 Sqlmap检索DBMS信息.mp4 29.35M
├──3-16 Sqlmap检索DBMS用户信息.mp4 70.23M
├──3-17 Sqlmap枚举信息.mp4 48.70M
├──3-18 Sqlmap枚举信息2.mp4 162.44M
├──3-19 Sqlmap枚举信息3.mp4 72.79M
├──3-2 Sqlmap获取目标.mp4 98.66M
├──3-20 Sqlmap系统参数.mp4 117.95M
├──3-21 Sqlmap通用参数.mp4 105.40M
├──3-22 Sqlmap通用参数2.mp4 84.56M
├──3-23 Sqlmap通用参数3.mp4 87.02M
├──3-24 Sqlmap通用参数4.mp4 70.30M
├──3-25 Sqlmap通用参数5.mp4 50.58M
├──3-26 Sqlmap杂项参数.mp4 121.80M
├──3-27 Sqlmap Tamper脚本编写介绍.mp4 52.03M
├──3-28 Sqlmap Tamper脚本分析 – All.mp4 35.15M
├──3-29 Sqlmap Tamper脚本分析（MSSQL）.mp4 46.93M
├──3-3 Sqlmap设置请求参数1.mp4 114.54M
├──3-4 Sqlmap设置请求参数2.mp4 141.97M
├──3-5 Sqlmap设置请求参数3.mp4 87.04M
├──3-6 Sqlmap设置请求参数4.mp4 115.73M
├──3-7 Sqlmap设置请求参数5.mp4 23.66M
├──3-8 Sqlmap性能优化.mp4 79.07M
├──3-9 Sqlmap指定位置注入.mp4 102.86M
├──4-1 XSS跨站脚本分类.mp4 49.28M
├──4-10 HTML事件中的XSS.mp4 45.65M
├──4-11 空格分隔属性中的XSS.mp4 23.50M
├──4-12 Javascript伪协议触发XSS.mp4 25.85M
├──4-13 绕过过滤domain为空的XSS.mp4 33.55M
├──4-14 绕过替换script和on事件的XSS.mp4 28.67M
├──4-15 利用IE特性绕过XSS过滤.mp4 34.87M
├──4-16 利用CSS特性绕过XSS过滤.mp4 29.80M
├──4-17 IE中利用CSS触发XSS.mp4 38.27M
├──4-18 16进制绕过过滤触发XSS.mp4 40.72M
├──4-19 unicode绕过过滤触发XSS.mp4 34.75M
├──4-2 XSS盗取Cookie.mp4 65.52M
├──4-20 浏览器同源策略介绍.mp4 43.38M
├──4-21 cookie的httponly设置.mp4 90.61M
├──4-22 xss filter过滤器.mp4 80.33M
├──4-23 编码转义介绍.mp4 26.51M
├──4-24 XSS过滤器绕过方法.mp4 57.59M
├──4-25 XSS发生的位置.mp4 69.97M
├──4-26 存储型XSS灰盒测试.mp4 78.75M
├──4-27 自动化xss漏洞挖掘 – xsser.mp4 42.89M
├──4-28 XSS Fuzzing 工具.mp4 39.98M
├──4-3 XSS篡改网页链接.mp4 68.54M
├──4-4 XSS盗取用户信息.mp4 40.42M
├──4-5 没有过滤的XSS.mp4 32.47M
├──4-6 属性中的XSS.mp4 45.57M
├──4-7 选择列表中的XSS.mp4 49.47M
├──4-8 隐藏参数中的XSS.mp4 44.61M
├──4-9 限制输入长度的XSS.mp4 41.13M
├──5-1 CSRF原理介绍.mp4 37.23M
├──5-2 无防护的CSRF漏洞利用.mp4 54.08M
├──5-3 CSRF漏洞探测自动化探测.mp4 77.83M
├──5-4 CSRF漏洞token防御介绍.mp4 58.07M
├──5-5 CSRF绕过Referer技巧.mp4 37.37M
├──5-6 GET型CSRF漏洞利用方法.mp4 52.78M
├──5-7 CSRF漏洞防御介绍.mp4 31.36M
├──6-1 文件上传-绕过JS验证.mp4 101.90M
├──6-10 文件上传-绕过黑名单验证（双写绕过）.mp4 34.17M
├──6-11 文件上传-绕过白名单验证（00截断绕过）.mp4 52.99M
├──6-12 文件上传-图片Webshell上传.mp4 27.10M
├──6-13 文件上传-竞争条件.mp4 35.19M
├──6-14 中间件解析漏洞-IIS6.0.mp4 87.86M
├──6-15 IIS6.0解析漏洞及修复.mp4 25.04M
├──6-16 Apache文件解析漏洞.mp4 38.71M
├──6-2 文件上传-绕过MIME-Type验证.mp4 49.25M
├──6-3 文件上传-绕过黑名单验证.mp4 42.61M
├──6-4 文件上传-绕过黑名单验证（.htaccess文件）.mp4 44.44M
├──6-5 文件上传-绕过黑名单验证（大小写绕过）.mp4 37.24M
├──6-6 文件上传-绕过黑名单验证（空格绕过）.mp4 49.92M
├──6-7 文件上传-绕过黑名单验证（.号绕过）.mp4 45.19M
├──6-8 文件上传-绕过黑名单验证（特殊符号）.mp4 43.91M
├──6-9 文件上传-绕过黑名单验证（路径拼接绕过）.mp4 59.95M
├──7-1 SSRF漏洞原理介绍.mp4 31.59M
├──7-2 产生SSRF漏洞的代码.mp4 34.94M
├──7-3 SSRF利用 – 内网资源访问.mp4 33.21M
├──8-1 XML快速入门.mp4 35.34M
├──8-2 DTD快速入门.mp4 27.58M
├──8-3 简单XXE漏洞代码编写.mp4 55.07M
├──8-4 XXE漏洞利用 – 任意文件读取.mp4 31.29M
├──8-5 XXE漏洞利用 – 任意文件读取（无回显）.mp4 34.17M
├──8-6 XXE – 防御策略.mp4 16.66M
├──9-1 命令执行介绍.mp4 39.77M
├──9-2 Windows命令执行漏洞利用技巧.mp4 38.04M
├──9-3 Linux命令执行漏洞利用技巧.mp4 42.44M
├──9-4 命令执行自动化工具基本使用（Linux拼接符补充）.mp4 49.85M
└──9-5 命令执行漏洞利用.mp4 46.51M

├──第八章资料
| ├──XXE-防御策略.pptx 1.15M
| ├──第二节DTD快速入门.pptx 1.13M
| ├──第三节简单XXE漏洞代码编写.pptx 1.15M
| ├──第四节XXE漏洞利用-任意文件读取.pptx 1.40M
| ├──第五节XXE漏洞利用-任意文件读取无回显.pptx 1.49M
| └──第一节XML快速入门.pptx 1.14M
├──第二章资料
| ├──Access偏移注入利用.pptx 1.13M
| ├──SQL注入报错（updatexml与extractvalue函数介绍）.pptx 1.31M
| ├──SQL注入漏洞简单挖掘.pptx 3.02M
| ├──第八节MysqlPOST基于错误注入.pptx 2.00M
| ├──第二节Mysql注入有关知识点.pptx 1.19M
| ├──第二节针对asp+access网站进行sql注入利用.pptx 2.74M
| ├──第二十二节二次注入.pptx 1.40M
| ├──第二十节宽字节SQL注入2.pptx 2.05M
| ├──第九节POST基于时间和布尔的盲注.pptx 1.57M
| ├──第六节GET报错注入.pdf 1.27M
| ├──第六节GET报错注入.pptx 1.89M
| ├──第三节Sqli-lab环境搭建.pptx 1.70M
| ├──第十八节绕过去除注释符的SQL注入.pptx 1.67M
| ├──第十八节绕过剔除黑名单（union和select）的SQL注入.pdf 1.26M
| ├──第十二节POSTupdate语句注入.pptx 1.60M
| ├──第十九节宽字节SQL注入.pptx 2.43M
| ├──第十六节Cookie注入.pptx 1.65M
| ├──第十六节绕过剔除and和or的SQL注入.pptx 1.72M
| ├──第十七节CookieBase64注入.pptx 1.62M
| ├──第十七节绕过剔除空格的SQL注入.pptx 1.75M
| ├──第十三节SQL注入绕过技术.pptx 1.21M
| ├──第十一节HTTP头中的SQL注入.pptx 2.11M
| ├──第四节基于报错的SQL注入.pptx 1.72M
| ├──第五节不再显示结果的盲注.pptx 1.52M
| ├──第一节IIS6.0搭建asp网站.pptx 1.19M
| └──第一节SQL注入的原理.pptx 1.19M
├──第九章资料
| ├──第二节Windows命令执行漏洞利用技巧.pptx 1.19M
| ├──第三节Linux命令执行漏洞利用技巧.pptx 1.18M
| ├──第四节命令执行自动化工具基本使用（Linux拼接符补充）.pptx 2.23M
| ├──第五节命令执行漏洞利用.pptx 1.25M
| └──第一节命令执行介绍.pptx 1.15M
├──第六章资料
| ├──Apache文件解析漏洞.pptx 1.35M
| ├──IIS6.0解析漏洞及修复.pptx 1.11M
| ├──第八节文件上传-绕过黑名单验证（$DATA绕过）.pptx 1.43M
| ├──第二节文件上传-绕过MIME-Type验证.pptx 1.28M
| ├──第九节文件上传-绕过黑名单验证（路径拼接绕过）.pptx 1.46M
| ├──第六节文件上传-绕过黑名单验证（空格绕过）.pptx 1.51M
| ├──第七节文件上传-绕过黑名单验证（.号绕过）.pptx 1.75M
| ├──第三节文件上传-绕过黑名单验证.pptx 1.30M
| ├──第十二节文件上传-图片Webshell上传.pptx 1.93M
| ├──第十节文件上传-绕过黑名单验证（双写绕过）.pptx 1.35M
| ├──第十三节文件上传-竞争条件.pptx 1.34M
| ├──第十一节文件上传-绕过白名单验证（00截断绕过）.pptx 1.50M
| ├──第四节文件上传-绕过黑名单验证（.htaccess文件）.pptx 1.33M
| ├──第五节文件上传-绕过黑名单验证（大小写绕过）.pptx 1.74M
| ├──第一节文件上传-绕过JS验证.pptx 1.40M
| └──第一节中间件解析漏洞-IIS6.0.pptx 2.27M
├──第七章资料
| ├──第二节产生SSRF漏洞的代码.pptx 1.13M
| ├──第三节SSRF利用-内网资源访问.pptx 1.13M
| └──第一节SSRF原理介绍.pptx 1.14M
├──第三章资料
| ├──1、SqlmapTamper脚本编写介绍.pptx 2.29M
| ├──2、Tamper脚本分析（支持所有类型数据库的Tamper脚本）.pptx 2.90M
| ├──3、SqlmapTamper脚本分析（MSSQL）.pptx 2.33M
| ├──第八节Sqlmap性能优化.pdf 1.99M
| ├──第二节Sqlmap确定目标.pdf 1.51M
| ├──第二十二节Sqlmap通用参数2.pptx 5.12M
| ├──第二十节Sqlmap系统参数.pptx 1.79M
| ├──第二十六节Sqlmap杂项参数.pptx 1.19M
| ├──第二十三节Sqlmap通用参数3.pptx 3.57M
| ├──第二十四节Sqlmap通用参数4.pptx 5.28M
| ├──第二十五节Sqlmap通用参数5.pptx 5.59M
| ├──第二十一节Sqlmap通用参数1.pptx 4.62M
| ├──第九节Sqlmap注入位置介绍.pdf 900.51kb
| ├──第六节Sqlmap请求参数设置4.pdf 1.39M
| ├──第七节Sqlmap请求参数设置5.pptx 1.29M
| ├──第三节Sqlmap请求参数设置.pptx 2.76M
| ├──第十八节Sqlmap枚举信息2.pptx 2.40M
| ├──第十二节Sqlmap自定义检测参数.pptx 1.19M
| ├──第十节Sqlmap注入参数1.pdf 896.69kb
| ├──第十九节Sqlmap枚举信息3.pptx 2.33M
| ├──第十六节Sqlmap枚举DBMS用户信息.pptx 4.92M
| ├──第十七节Sqlmap枚举信息.pptx 4.10M
| ├──第十三节Sqlmap注入技术参数1.pptx 1.19M
| ├──第十四节Sqlmap注入技术参数2.pptx 2.88M
| ├──第十五节Sqlmap检索DBMS信息.pptx 4.79M
| ├──第十一节Sqlmap注入参数2.pptx 2.12M
| ├──第四节Sqlmap请求参数设置2.pdf 900.45kb
| ├──第五节Sqlmap请求参数设置3.pdf 1.11M
| └──第一节Sqlmap介绍.pdf 1.31M
├──第十一章资料
| ├──第一节逻辑漏洞-订单金额任意修改.pptx 1.13M
| └──逻辑漏洞-密码重置（简单验证码）.pptx 1.17M
├──第十章资料
| ├──Mysql暴力破解的五种方式.rar 38.79kb
| ├──Nmap暴力破解使用方式.rar 38.48kb
| ├──暴力破解-dymerge字典合并工具.pptx 3.47M
| ├──暴力破解-密码离线破解.pptx 1.20M
| ├──第二节暴力破解-表单内容.pptx 1.28M
| ├──第六节暴力破解-字典制作工具cupp介绍与使用.pptx 1.63M
| ├──第七节暴力破解-字典制作工具Pydictor介绍与使用.pptx 1.69M
| ├──第三节暴力破解-HTTPBasic认证.pptx 1.60M
| ├──第四节暴力破解-HTTPBasic认证字典生成（Python）.pptx 1.19M
| ├──第五节暴力破解-Burpsuite设置HTTP认证.pptx 1.20M
| └──第一节暴力破解介绍.pptx 1.28M
├──第四章资料
| ├──XSS发生的位置.pptx 2.66M
| ├──存储型XSS灰盒测试.pptx 1.32M
| ├──第八节Javascript伪协议的XSS.pptx 1.30M
| ├──第八节浏览器同源策略介绍.pptx 1.25M
| ├──第二节XSSfuzzing工具.pptx 1.91M
| ├──第二节XSS盗取cookie.pptx 1.30M
| ├──第二节标签属性中的XSS.pptx 1.47M
| ├──第九节cookie的httponly设置.pptx 1.25M
| ├──第六节HTML事件中的XSS.pptx 1.36M
| ├──第七节空格分隔属性中的XSS.pptx 1.29M
| ├──第三节XSS篡改网页链接.pptx 1.77M
| ├──第三节选择列表中的XSS.pptx 1.40M
| ├──第十二节XSS过滤器绕过.pptx 1.67M
| ├──第十二节利用IE特性绕过XSS过滤.pptx 1.80M
| ├──第十节xssfilter过滤器.pptx 1.20M
| ├──第十节绕过过滤domain为空的XSS.pptx 1.59M
| ├──第十六节unicode绕过过滤触发XSS.pptx 1.57M
| ├──第十三节利用CSS特性绕过XSS过滤.pptx 1.50M
| ├──第十四节IE中利用CSS触发XSS.pptx 1.55M
| ├──第十五节16进制绕过过滤触发XSS.pptx 1.56M
| ├──第十一节编码转义介绍.pptx 1.27M
| ├──第十一节绕过替换script和on事件的XSS.pptx 1.63M
| ├──第四节XSS盗取用户信息.pptx 2.16M
| ├──第四节隐藏提交参数中的XSS.pptx 1.45M
| ├──第五节限制输入长度的XSS.pptx 1.40M
| ├──第一节XSS跨站脚本分类.pptx 1.72M
| ├──第一节没有过滤的XSS.pptx 1.30M
| └──第一节自动化xss挖掘介绍.pptx 2.38M
├──第五章资料
| ├──CSRF漏洞token防御介绍.pptx 1.13M
| ├──CSRF漏洞防御.pptx 1.23M
| ├──CSRF漏洞利用方法.pptx 1.13M
| ├──CSRF漏洞自动化探测.pptx 1.28M
| ├──csrf绕过Referer技巧.pptx 1.41M
| ├──第二节无防护的CSRF漏洞利用.pptx 1.57M
| └──第一节CSRF原理介绍.pptx 1.58M
├──第一章资料
| ├──Banner信息抓取.rar 24.94kb
| ├──Git信息泄露.pptx 1.50M
| ├──第10节Web开发框架探测.pdf 890.27kb
| ├──第二节shodan搜索技巧.pptx 2.01M
| ├──第二节收集子域名信息.pptx 1.19M
| ├──第二节中间件旗标探测.pdf 107.27kb
| ├──第九节Web应用站点目录探测.pdf 160.83kb
| ├──第六节Web服务器DNS信息查询.pdf 99.43kb
| ├──第六节收集真实IP地址信息.pptx 1.33M
| ├──第七节Web应用注释内容检测.pdf 89.88kb
| ├──第三节Robots信息探测.pdf 226.26kb
| ├──第三节shodan命令行搜索.pptx 3.86M
| ├──第三节收集敏感信息.pptx 1.27M
| ├──第四节shodan命令行补充.pptx 2.19M
| ├──第四节枚举Web应用文件.pdf 175.57kb
| ├──第四节收集端口信息.pptx 1.17M
| ├──第五节Python-shodan使用介绍.pptx 1.93M
| ├──第五节枚举Web服务器端口.pdf 106.89kb
| ├──第五节收集Web站点信息.pptx 1.58M
| ├──第一节shodan搜索引擎介绍.pptx 1.66M
| ├──第一节收集Whois信息.pptx 1.23M
| ├──第一节搜索引擎探测目标.pdf 266.40kb
| └──域名查询.rar 43.15kb