本课程将会讲解逻辑漏洞挖掘的那些技巧,不同的逻辑漏洞(越权、支付、任意用户注册、信息泄露等)挖掘的不同套路,让漏洞挖掘更轻松。 所有环境都为测试靶场环境,请大家不要用于真实环境,时刻铭记遵守网络安全法。
启元学堂星火公开课逻辑漏洞挖掘有套路,让你更轻松的找到代码缺陷部分,知其然并知所以然。
星火讲师
Yumu老师倾力打造,课程不断更新中。
公开课内容
本次公开课的内容包括但不限于以下几点:
课程大纲
一、逻辑漏洞挖掘有技巧–逻辑越权漏洞挖掘
1.1 越权漏洞简介
1.2 水平越权
1.3 垂直越权
1.4 挖掘越权漏洞
二、逻辑漏洞挖掘有技巧–挖掘认证缺陷漏洞
三、逻辑漏洞挖掘有技巧–挖掘暴力破解漏洞
四、逻辑漏洞挖掘有技巧–挖掘接口无限制枚举漏洞
五、逻辑漏洞挖掘有技巧–挖掘支付漏洞
六、逻辑漏洞挖掘有技巧–挖掘信息泄露漏洞
七、逻辑漏洞挖掘有技巧–挖掘上传漏洞
八、逻辑漏洞挖掘有技巧–挖掘密码重置漏洞
九、逻辑漏洞挖掘有技巧–如何防御逻辑漏洞
十、逻辑漏洞挖掘有技巧–书写漏洞报告
公开课观看
本次公开课为星火计划内容,所有参与星火计划系列全部免费提供大家观看学习,希望每一位想学习安全、想入门的同学们可以给大家提供一个安全平台
一、在线扫码观看
听课指南:
1.星火计划免费为大家录制视频观看,大家应该珍惜这样机会,好好学习,就是对我付出最大的肯定;
2.我们希望优秀的讲师加入我们一起可以把星火计划延续下去,一起为安全圈创造福利;
来源:freebuf.com 2019-09-18 09:15:22 by: Setup
© 版权声明
文章版权归作者所有,未经允许请勿转载。
THE END
喜欢就支持一下吧
请登录后发表评论
注册