课程安排：

基础知识

第１天

密码学

编码

古典密码

现代密码

真题解析

第２天

ＪＡＶＡ编程基础

语法

架构

常见函数

第３天

ＣＴＦ杂项上

文件操作与隐写

图片隐写

第４天

ＣＴＦ杂项下

压缩文件处理

流量取证技术

第５天

逆向技术

逆向概术

逆向分析

第６天

ＰＷＮ上

ＰＷＮ基础

栈相关漏洞

堆相关漏洞

第７天

ＰＷＮ下

格式化字符串漏洞

整型漏洞

逻辑漏洞

Ｗｅｂ漏洞

第８天

信息搜集

子域名收集

同备案查询

Ｃ段查询

旁站查询

代码托管网站查询

第９天

Ｗｅｂ安全基础

Ｗｅｂ服务器介绍

ＨＴＴＰ协议详解

ＯＥＡＳＰ　Ｔｏｐ　１０　介绍

对应ＣＴＦ中Ｗｅｂ试题解析

目录遍历漏洞

第１０天

文件上传漏洞

文件上传漏洞ｊｓ绕过

文件上传漏洞ＭＩＮＥ－Ｔｙｐｅ绕过

文件上传漏洞扩展名绕过

文件上传漏洞００截断

文件上传漏洞修改文件头绕过

第１１天

ＳＱＬ注入

ＳＱＬ注入基础知识

ＳＱＬ注入实战演练

ＳＱＬ注入工具使用

ＳＱＬ注入防御措施

第１２天

命令执行漏洞

ＰＨＰ命令执行

ＰＨＰ代码执行

ＰＨＰ动态函数调用

ＰＨＰ函数代码执行漏洞

第１３天

提权

了解提权

简单提权

Ｍｙｓｑｌ提权

０３／０８溢出提权

第１４天

ＸＳＳ

ＸＳＳ介绍

ＸＳＳ类型

ｐａｙｌｏａｄ构造

ＸＳＳ　ｆｉｌｔｅｒ绕过

Ｃｏｏｋｉｅ的获取及使用

ＸＳＳ漏洞挖掘

ＸＳＳ防御

第１５天

文件包含漏洞

初识文件包含

本地文件包含

远程文件包含

ＰＨＰ伪协议

防御文件包含

第１６天

ＣＳＲＦ

ＳＳＲＦ

ＣＳＲＦ原理

ＣＳＲＦ实战

ＳＳＲＦ原理

ＳＳＲＦ实战

第１７天

条件竞争

ＸＸＥ

条件竞争原理

条件竞争实例

ＸＸＥ原理

ＸＸＥ实战

第１８天

ＳＳＴＩ服务端模板注入

ＳＳＴＩ服务端模板注入原理

ＳＳＴＩ服务端模板注入实战

相关试试题讲解

中间件

第１９天

中间件基础１

Ａｐａｃｈｅ安装使用

ｊｂｏｓｓ中间件安装配置

ＮＧＩＮＸ安装使用

Ｔｏｍｃａｔ安装使用

第２０天

中间件基础２

ＷｅｂＬｏｇｉｃ　Ｓｅｒｖｅｒ安装与配置

控制台管理

命令行管理

配置ＪＤＢＣ

配置ＪＭＳ

代码审计

第２１天

ＰＨＰ

ＰＨＰ代码基础

ＰＨＰ代码审计

第２２天

ＪＡＶＡ

ＪＡＶＡ编程基础

ＪＡＶＡ代码审计

第２３天

Ｐｙｔｈｏｎ

Ｐｙｔｈｏｎ编程基础

Ｐｙｔｈｏｎ代码审计

第２４天

ＡＳＰ．ＮＥＴ

ＡＳＰ．ＮＥＴ编程基础

ＡＳＰ．ＮＥＴ代码审计

第２５天

ＪａｖａＳｃｒｉｐｔ

ＪａｖａＳｃｒｉｐｔ基础

ＪａｖａＳｃｒｉｐｔ审计

应用程序

第２６天

应用程序上

ＡＰＰ逆向

ＡＰＰ接口获取

第２７天

应用程序下

ＰＣ客户端内存欺骗

逻辑漏洞及接口获取

后渗透

第２８天

ＷｅｂＳｈｅｌｌ提权

第２９天

端口转发代理

ＭＳＦ使用

第３０天

常见语言反序列化漏洞

第３１天

数据库漏洞及不当配置

远程溢出漏洞

第３２天

域渗透

横向渗透

社会工程学

第３３天

社会工程学

基础信息获取、信息整理、社工库、邮件伪造、短信伪造、无线热点、二维码、钓鱼网站

近源渗透

第３４天

近源渗透

无线破解

ＷｉＦｉ抓包

路由器ＷＰＳ漏洞

无线钓鱼

ＮＦＣ／ＲＦＩＤ／ＢＬＥ／ＺｉｇＢｅｅ攻击

ＢａｄＵＳＢ制作与使用