启源学堂星火计划|逻辑漏洞挖掘有套路 – 作者:Setup

本课程将会讲解逻辑漏洞挖掘的那些技巧，不同的逻辑漏洞（越权、支付、任意用户注册、信息泄露等）挖掘的不同套路，让漏洞挖掘更轻松。 所有环境都为测试靶场环境，请大家不要用于真实环境，时刻铭记遵守网络安全法。

启元学堂星火公开课逻辑漏洞挖掘有套路，让你更轻松的找到代码缺陷部分，知其然并知所以然。

星火讲师

Yumu老师倾力打造，课程不断更新中。

公开课内容

本次公开课的内容包括但不限于以下几点：

课程大纲

一、逻辑漏洞挖掘有技巧–逻辑越权漏洞挖掘

1.1 越权漏洞简介

1.2 水平越权

1.3 垂直越权

1.4 挖掘越权漏洞

二、逻辑漏洞挖掘有技巧–挖掘认证缺陷漏洞

三、逻辑漏洞挖掘有技巧–挖掘暴力破解漏洞

四、逻辑漏洞挖掘有技巧–挖掘接口无限制枚举漏洞

五、逻辑漏洞挖掘有技巧–挖掘支付漏洞

六、逻辑漏洞挖掘有技巧–挖掘信息泄露漏洞

七、逻辑漏洞挖掘有技巧–挖掘上传漏洞

八、逻辑漏洞挖掘有技巧–挖掘密码重置漏洞

九、逻辑漏洞挖掘有技巧–如何防御逻辑漏洞

十、逻辑漏洞挖掘有技巧–书写漏洞报告

公开课观看

本次公开课为星火计划内容，所有参与星火计划系列全部免费提供大家观看学习，希望每一位想学习安全、想入门的同学们可以给大家提供一个安全平台

一、在线扫码观看

http://qiyuanxuetang.net/courses/detail/13/

听课指南：

1.星火计划免费为大家录制视频观看，大家应该珍惜这样机会，好好学习，就是对我付出最大的肯定；

2.我们希望优秀的讲师加入我们一起可以把星火计划延续下去，一起为安全圈创造福利；

来源：freebuf.com 2019-09-18 09:15:22 by: Setup