首页
找课程
精选课程
班级课程
会员课程
解决方案
企业合作
高校公益
厂商专区
企培版
首页
找课程
精选课程
班级课程
会员课程
解决方案
企业合作
高校公益
厂商专区
企培版
登录
注册
登录
注册
OSCP+-2025
第14任务： WEB应用攻击：查询应用库数据；XSS漏洞
查看课程
任务列表
第1任务： 认证考试介绍
第2任务： 考试介绍；答疑
第3任务： 熟悉Kali Linux：引导启动Kali ；文档；熟悉；管理系统服务；软件包管理
第4任务： OSCP-2503-2.Kali Linux秘籍
第5任务： .Linux基础命令：Bash环境变量；文本搜索修改；文本编辑工具；管理进程；下载文件
第6任务： Windows基础命令：系统环境；系统管理命令
第7任务： 常用工具：NETCAT；SOCAT；Powershell；wireshark
第8任务： BASH脚本：变量；条件语句；循环语句；练习
第9任务： Python脚本：数据类型；条件语句；循环语句；文件操作；函数；模块； 异常处理；端口扫描；课程答疑
第10任务： 被动信息收集：侦查；Netcraft；Recon-ng；开源项目；公开信息搜索；代理平台；个人信息
第11任务： 主动信息收集：DNS枚举；端口扫描
第12任务： 主动信息收集：SMB枚举；NFS枚举；SMTP枚举；SNMP枚举
第13任务： WEB技术基础：WEB应用评估方法；WEB安全工具
第14任务： WEB应用攻击：查询应用库数据；XSS漏洞
第15任务： WEB应用攻击：目录遍历；文件包含；文件上传；命令注入
第16任务： WEB应用攻击：API渗透；答疑
第17任务： 打靶演示-W1-21
第18任务： 打靶演示-W1-22
第19任务： 打靶演示-W1-23
第20任务： 打靶演示-W1-41
第21任务： 打靶演示-W1-42
第22任务： 打靶演示-W1-43
第23任务： SQL注入攻击：SQL注入攻击理论基础
第24任务： SQL注入攻击：SQL注入常见漏洞演示
第25任务： SQL注入攻击：MSSQL漏洞注入演示 ；SQLMAP
第26任务： SQL注入攻击：SQL盲注
第27任务： 漏洞扫描：扫描流程；NESSUS；NMAP 漏扫
第28任务： 客户端攻击：了解攻击目标；Library-ms库文件
第29任务： 客户端攻击：HTA程序；利用office攻击；嵌入程序
第30任务： 搜索已知EXP：修复EXP代码-1.搜索EXP；EXP修复
第31任务： 传输文件：准备工作；Windows系统传输文件
第32任务： 病毒免杀：AV检测技术；AV躲避技术；Shellter
第33任务： 密码攻击：密码字典；暴力破解；在线密码破解
第34任务： 密码攻击：哈希攻击
第35任务： Linux提权：手动枚举；自动枚举；提权练习
第36任务： Windows提权：手动枚举；自动枚举；提权练习
第37任务： 隧道与端口转发：SSH隧道；Plink；NETSH
第38任务： 报告作业指导
第39任务： 打靶演示-W2-21
第40任务： 打靶演示-W2-22
第41任务： 打靶演示-W2-23（上）
第42任务： 打靶演示-W2-23（下）
第43任务： 打靶演示-W2-42
第44任务： 打靶演示-W2-41
第45任务： 打靶演示-W2-43
