介紹：“Web安全掃盲公開課”是由一葉知安及漏洞銀行聯(lián)合舉辦的系列免費課程。內(nèi)容專注于Web安全，幫助行業(yè)新人擺脫碎片化學習內(nèi)容，摒棄不成熟入門方法。
通過一葉知安優(yōu)秀作者——傾旋的系統(tǒng)性教學，零基礎帶你入門，助你有效建立Web模型，高效了解Web安全！
課程目錄
第一講：滲透測試簡介-入門（http協(xié)議）
課程概要：
? 初始滲透測試->什么是滲透測試（新安全法）
? BS/CS架構(gòu)
? HTTP協(xié)議簡要交互過程
? 數(shù)據(jù)包解讀
? 請求方法
? 狀態(tài)碼分類
? <課后交流->HTTP協(xié)議/安全法>
本期作業(yè)：
1、熟悉HTTP請求過程
2、熟悉HTTP常見的請求方法
3、了解HTTP狀態(tài)碼
第二講：建立基本網(wǎng)絡思維模型課程概要：
? 建立基本網(wǎng)絡思維模型的必要 ->解決日常生活簡單問題 重點：【W(wǎng)eb安全5層模型】
? 局域網(wǎng)通信（IP/MAC地址） ->家庭路由器
? OSI七層模型簡介
? 分層介紹
? 過程概述
? 自身安全 ->數(shù)據(jù)透明 運營商
? <課后交流> 了解 常見應用層協(xié)議（HTTP/FTP/DNS/Telnet…）
本期作業(yè)：
熟悉osi各層工作流程以及協(xié)議
第三講：第一次簡單環(huán)境搭建課程概要：
虛擬機的使用
? 學會使用虛擬機（VM）的必要
? 菜單使用
? 安裝系統(tǒng)
? 快照
? 克隆
? 網(wǎng)絡模式->網(wǎng)卡設置
? 擴展介紹（vm-tools）
搭建腳本層所需條件（Web服務器、腳本解釋器）
? Web服務器與腳本解釋器之間的關(guān)系
? 動態(tài)網(wǎng)站請求處理過程 -> 圖解
? PHP環(huán)境搭建 -> phpstudy
? 從開發(fā)人員角度了解HTTP（GET/POST）方法
GET/POST的區(qū)別
? 瀏覽器角度
? 數(shù)據(jù)接收方式
? 用途角度
學習編程的討論
? PHP
? Python
? JAVA
? C/C++
? NET/aspx
搭建JSP環(huán)境
搭建ASPX環(huán)境
<課后交流>
本期作業(yè)：
預習SQL
第四講：初次接觸基礎漏洞（OWASP TOP 10）課程概要：
OWASP TOP 10簡介
? 注入（SQL injection）-> SQLi
? 失效的身份和會話管理->未授權(quán)訪問/令牌泄露（session in url）
? 跨站腳本（XSS）-> 存儲型/反射型/DOM XSS
? 不安全的對象直接引用 -> 未對輸入的數(shù)據(jù)做過濾（文件讀取、遠程文件讀取/支付漏洞）
? 安全配置 -> 不安全的HTTP方法（PUT/DELETE/COPY）
? 敏感信息泄露 -> 越權(quán)訪問，搜索引擎收錄
? 功能級訪問控制缺失 -> 用戶管理 / 文件管理 / 訂單管理 / 留言審核 未驗證當前用戶權(quán)限
? 跨站請求偽造(CSRF) -> 未驗證referer/token 跨站操作
? 使用含有已知漏洞的組件 -> 編輯器低版本、Web服務器低版本、中間件低版本
? 未驗證的重定向和轉(zhuǎn)發(fā) -> 任意URL跳轉(zhuǎn)（釣魚）
數(shù)據(jù)庫簡介
? MySQL / Oracle / SQL Server
? SQL注入 產(chǎn)生原因
? SQL注入 利用過程
? SQL注入分類
基于從服務器接收到的響應
? 基于錯誤的SQL注入
? 聯(lián)合查詢的類型
? 堆查詢注射 -> 一次執(zhí)行N條
SQL盲注
? 基于布爾SQL盲注
? 基于時間的SQL盲注
? 基于報錯的SQL盲注
基于服務器端期望接收到的數(shù)據(jù)類型
? 基于字符串
? 數(shù)字或整數(shù)為基礎
基于入庫出庫再入庫
? 二次注入
<課后交流>
本期作業(yè)：
整理其他數(shù)據(jù)庫注入語句、學習SQL語法
第五講：鞏固復習（內(nèi)容為第一~第四講）
第六講：XSS跨站腳本攻擊課程概要：
XSS產(chǎn)生的原因
XSS的分類
? 存儲型XSS
? DOM XSS
? 反射型XSS
常見特點總結(jié)
常見可控變量總結(jié)
高級利用 – XSS平臺原理
? 正常請求與異步請求
? 背后的令牌 – 通過異步盜取Cookies
XSS盲打
本期作業(yè)：了解XSS
第七講：XSS跨站腳本攻擊（進階課）課程概要：
? DOM XSS
? CSRF – 結(jié)合XSS簡單蠕蟲 發(fā)送留言
? XSS / CSRF 如何防御
? 虛擬機搭建滲透測試學習環(huán)境
本期作業(yè)：預習SSRF，搭建測試環(huán)境，鞏固XSS與CSRF
第八講：SSRF服務器端請求偽造?
課程概要：
? CSRF產(chǎn)生的原因
? 同源策略
? 構(gòu)造一個XSS+CSRF蠕蟲
? SSRF漏洞
? SSRF產(chǎn)生的原因
? SSRF的利用
第九講：遠程代碼執(zhí)行
課程概要：
??遠程代碼執(zhí)行產(chǎn)生的原因
– 小栗子
? 一句話木馬原理分析
– 小馬/大馬的區(qū)別
? 遠程代碼執(zhí)行g(shù)etshell
? 文件包含漏洞
第十講：上傳漏洞?
課程概要：
? 服務器端配置可能造成上傳漏洞
? 腳本過濾不嚴謹可能造成上傳漏洞
? 服務器端中間件版本過低可能存在上傳漏洞
第十一講：簡單查詢?
課程概要：
? 什么是數(shù)據(jù)庫
? 什么是SQL語法
? 四大類語句（SELECT/INSERT/UPDATE/DELETE）簡介
? 第一個查詢 SELECT
? 去重查詢 SELECT DISTINCT
? WHERE子句
->整數(shù)型
->字符型
->范圍（BETWEEN）
->LIKE
->IN
第十二講：高級查詢?
課程概要：
? ORDER BY 排序
? LIMIT語句
? INSERT插入數(shù)據(jù)
? UPDATE語句
? 別名
? 子查詢
? DELETE語句
第十三講：Join 查詢
課程概要：
? SQL Join
? SQL Inner Join
? SQL Left Join
? SQL Right Join
? SQL Full Join
? SQL Union
第十四講：SQL 常用函數(shù)
課程概要：
? avg函數(shù)
? count函數(shù)
? max函數(shù)
? min函數(shù)
? sum函數(shù)
? mid函數(shù)
? len函數(shù)
第十五講：滲透測試流程之信息搜集
課程概要：
? 端口
? 服務
? banner
? 子域名
? Whois
? C段
? 程序語言
? Web服務器版本
? 操作系統(tǒng)
? 物理路徑/相對路徑
第十六講：漏洞掃描AWVS
課程概要：
0x01.AWVS簡介、簡單掃描—HTTP Editor模塊介紹
0x02.AWVS的Web服務發(fā)現(xiàn)
0x03.AWVS爬蟲模塊的使用
0x04.AWVS-FUZZ模塊的使用
0x05.AWVS HTTP Sniffer模塊的使用
0x06.AWVS subdomin scanner模塊的使用
第十七講：w3af漏洞分析框架的使用
課程概要：
0x01.w3af工具的介紹-簡單掃描
0x02.w3af工具的快速配置掃描
0x03.w3af工具調(diào)用sqlmap進行漏洞利用
0x04.w3af工具掃描參數(shù)設置的優(yōu)化
第十八講：總結(jié)篇（最終篇）
課程概要：
? 梳理脈絡，匯總往期內(nèi)容
鏈接：https://pan.baidu.com/s/1ZHI5WWa5KSFUBKxzcIx8pQ
提取碼：pvuj
