课程安排：

网络基础知识

第１天

网络基础

ＴＣＰ／ＩＰ模型

局域网和广域网原理

ＴＣＰ＼ＵＤＰ＼ＩＰ原理

路由器与交换机原理

网络与信息系统架构

操作系统基础

第２天

Ｗｉｎｄｏｗｓ操作系统

Ｗｉｎｄｏｗｓ用户和组管理

Ｗｉｎｄｏｗｓ文件系统

Ｗｉｎｄｏｗｓ性能和日志管理

第３天

Ｗｉｎｄｏｗｓ操作系统

Ｗｉｎｄｏｗｓ服务器配置之ＤＮＳ

Ｗｉｎｄｏｗｓ服务器配置之ＩＩＳ

Ｗｉｎｄｏｗｓ服务器配置之ＡＤ

第４天

Ｌｉｎｕｘ操作系统

管理文件和目录

管理磁盘和文件系统

Ｌｉｎｕｘ软件包管理

Ｌｉｎｕｘ网络配置

第５天

Ｌｉｎｕｘ操作系统

Ｌｉｎｕｘ用户和组管理

Ｌｉｎｕｘ日志管理

Ｌｉｎｕｘ服务器配置之ＤＮＳ

Ｌｉｎｕｘ服务器配置之Ｗｅｂ

数据库基础

第６天

ＳＱＬ基础１

检索数据使用ＳＱＬ语句

限制和排序数据

使用函数

多表查询

子查询

第７天

ＳＱＬ基础２

使用ＤＤＬ建立与管理表

建立其他对象

操纵数据

高级子查询

报表高级分组函数

层次查询

中间件

第８天

中间件基础１

Ａｐａｃｈｅ安装使用

ｊｂｏｓｓ中间件安装配置

ＮＧＩＮＸ安装使用

Ｔｏｍｃａｔ安装使用

第９天

中间件基础２

ＷｅｂＬｏｇｉｃ　Ｓｅｒｖｅｒ安装与配置

控制台管理

命令行管理

配置ＪＤＢＣ

配置ＪＭＳ

Ｗｅｂ应用漏洞

第１０天

Ｗｅｂ安全基础

Ｗｅｂ服务器介绍

ＨＴＴＰ协议详解

ＯＥＡＳＰ　Ｔｏｐ　１０　介绍

对应ＣＴＦ中Ｗｅｂ试题解析

目录遍历漏洞

第１１天

文件上传漏洞

文件上传漏洞ｊｓ绕过

文件上传漏洞ＭＩＮＥ－Ｔｙｐｅ绕过

文件上传漏洞扩展名绕过

文件上传漏洞００截断

文件上传漏洞修改文件头绕过

第１２天

ＳＱＬ注入

ＳＱＬ注入基础知识

ＳＱＬ注入实战演练

ＳＱＬ注入工具使用

ＳＱＬ注入防御措施

第１３天

命令执行漏洞

ＰＨＰ命令执行

ＰＨＰ代码执行

ＰＨＰ动态函数调用

ＰＨＰ函数代码执行漏洞

第１４天

提权

了解提权

简单提权

Ｍｙｓｑｌ提权

０３／０８溢出提权

第１５天

ＸＳＳ

ＸＳＳ介绍

ＸＳＳ类型

ｐａｙｌｏａｄ构造

ＸＳＳ　ｆｉｌｔｅｒ绕过

Ｃｏｏｋｉｅ的获取及使用

ＸＳＳ漏洞挖掘

ＸＳＳ防御

第１６天

文件包含漏洞

初识文件包含

本地文件包含

远程文件包含

ＰＨＰ伪协议

防御文件包含

逆向技术ＰＷＮ

第１７天

二进制文件

汇编基础

从源代码到可执行文件

ＥＬＦ文件格式

静态链接

动态链接

ＣＰＵ架构与指令集

操作模式

第１８天

分析环境搭建

分析工具

虚拟机环境

Ｄｏｃｋｅｒ环境

ＩＤＡＰｒｏ１０４

Ｒａｄａｒｅ２

ＧＤＢ

其他常用工具

第１９天

漏洞利用开发

ｈｅｌｌｃｏｄｅ开发

Ｐｗｎｔｏｏｌｓ

ｚｉｏ

整数安全

计算机中的整数

整数安全漏洞

第２０天

格式化字符串

格式化输出函数

格式化字符串漏洞

栈溢出与ＲＯＰ

栈溢出原理

返回导向编程

第２１天

堆利用

ＴＣａｃｈｅ机制

ｆａｓｔｂｉｎ二次释放

ｈｏｕｓｅｏｆｓｐｉｒｉｔ

不安全的ｕｎｌｉｎｋ

ｏｆｆ－ｂｙ－ｏｎｅ

ｈｏｕｓｅｏｆｅｉｎｈｅｒｊａｒ

ｏｖｅｒｌａｐｐｉｎｇｃｈｕｎｋｓ

ｈｏｕｓｅｏｆｆｏｒｃｅ

ｕｎｓｏｒｔｅｄｂｉｎ与ｌａｒｇｅｂｉｎ攻击

第２２天

Ｐｗｎ技巧

ｏｎｅ－ｇａｄｇｅｔ

通用ｇａｄｇｅｔ及Ｒｅｔｕｒｎ－ｔｏ－ｃｓｕ

劫持ｈｏｏｋ函数

利用ＤｙｎＥＬＦ泄露函数地址

ＳＳＰＬｅａｋ

利用ｅｎｖｉｒｏｎ泄露栈地址

利用＿ＩＯ＿ＦＩＬＥ结构

利用ｖｓｙｓｃａｌｌ

密码学

第２３天

密码学

编码

古典密码

现代密码

真题解析

隐写术

第２４天

隐写术上

文件操作与隐写

图片隐写

第２５天

隐写术下

压缩文件处理

流量取证技术

代码审计

第２６天

ＰＨＰ编程基础

ＰＨＰ代码基础

第２７天

ＰＨＰ代码审计

ＰＨＰ代码审计

第２８天

ＪＡＶＡ编程基础

ＪＡＶＡ编程基础

第２９天

ＪＡＶＡ代码审计

ＪＡＶＡ代码审计

第３０天

Ｐｙｔｈｏｎ编程基础

Ｐｙｔｈｏｎ编程基础

第３１天

Ｐｙｔｈｏｎ代码审计

Ｐｙｔｈｏｎ代码审计