第二期Java漏洞挖掘课程今天开启报名.课程同时会把精心搭建的内网,Java中间件,Java web漏洞靶场提供给学员进行练习.如有需要可免费提供私有云给学员自行搭建测试环境.
第一期反馈还不错,以下是学员的手写笔记. 课程报名咨询微信:feigegehacker
课程目录:正式课程会加一些挖掘技巧
1.Java漏洞调试环境
本地调试技巧
远程调试技巧
Idea进行Debug
2.Java漏洞基础
Java反射
Java动态代理
Servlet流程讲解
3.Java漏洞分析
Java for XSS
Java for csrf
Java for xxe
Java for redirect
Java for sqli
Java for ssrf
Java for upload
Java for lfi 弱算法
序列化和反序列化原理和流程深度解析
反序列化commons-collections链深度分析
4.Java高级漏洞分析
shiro反序列化漏洞分析
shiro反序列化漏洞一些坑
shiro反序列化漏洞如何编写exp
weblogic t3反序列化漏洞补丁分析
weblogic t3反序列化漏洞修复解析
weblogic t3反序列化漏洞黑名单绕过
weblogic t3反序列化漏洞协议分析以及漏洞利用构造
Struts2 001 016 045 漏洞完整分析
Struts2 001 016 045 沙箱绕过
Struts2 001 016 045 漏洞利用构造
价格相关
班级种类 |
价格 | 星球资格 |
关怀班 |
2999 RMB | 不包含知识星球资格 |
学生班 | 3999 RMB | 不包含知识星球资格 |
全价班 | 4999 RMB | 不包含知识星球资格 |
全价班 | 5867 RMB | 包含知识星球资格 |
关怀班:
身体残疾在社会中生活本来就不容易,我们为了照顾身体有残疾者,特推出关怀班.
但是需要经过单独申请以及我们的审核/关怀班不包含星球资格。
学生班:
大家都是从学生阶段走过来的,也深知学生资金有限,学生班需要提供相关证明是学生/学生班不包含星球资格.
全价班:
4999 RMB (不包含星球资格) 5867 RMB (包含一年星球资格)
为了鼓励大家学习的积极性,连续每次课打卡学习当天从课程开始到结束,并把自己当堂课手写的学习笔记发到学习群。可返还本次培训的%50费用
Q&A
Q1.各个班型所讲课程有什么区别?
没有区别课程内容一样.
Q2.是否支持分期付款?
支持分期付款,在众多学员中,有很多因为经济问题而放弃了学习,别让钱成为你进步的障碍。Q3.是否能开发票?
可以
课程报名咨询微信:feigegehacker
本文始发于微信公众号(安全帮Live):Java代码审计课程2
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论