教程本人看了，實(shí)戰(zhàn)篇非常值得學(xué)習(xí)，如果你是做程序開(kāi)發(fā)或者滲透測(cè)試這套課程可以說(shuō)是你必備教程。
如果資金允許還是建議大家去參加暗月的培訓(xùn)，有人帶著你畢竟是很好的。
游客，如果您要查看本帖隱藏內(nèi)容請(qǐng) 回復(fù)
一、引言
PHP是一種被廣泛使用的腳本語(yǔ)言，尤其適合于web開(kāi)發(fā)。具有跨平臺(tái)，容易學(xué)習(xí)，功能強(qiáng)大等特點(diǎn)，據(jù)統(tǒng)計(jì)全世界有超過(guò)34%的網(wǎng)站有php的應(yīng)用，包 括Yahoo、sina、163、sohu等大型門(mén)戶網(wǎng)站。而且很多具名的web應(yīng)用系統(tǒng)（包括bbs,blog,wiki,cms等等）都是使用php 開(kāi)發(fā)的，Discuz、phpwind、phpbb、vbb、wordpress、boblog等等。2014年世界編程語(yǔ)言排行榜，看看php趨勢(shì)！
二、目前狀況
隨著web安全的熱點(diǎn)升級(jí)，php應(yīng)用程序的代碼安全問(wèn)題也逐步興盛起來(lái)，越來(lái)越多的安全人員投入到這個(gè)領(lǐng)域，越來(lái)越多的php應(yīng)用程序代碼漏洞被披露，但是目前相當(dāng)大的PHP領(lǐng)域開(kāi)發(fā)者，web安全知識(shí)匱乏，導(dǎo)致編寫(xiě)出來(lái)的應(yīng)用程序，安全性沒(méi)有得到有效的保障，從而會(huì)導(dǎo)致客戶網(wǎng)站莫名被黑，數(shù)據(jù)泄漏，掛馬等行為，都會(huì)客戶和用戶帶來(lái)十分嚴(yán)重的影響。
三、面對(duì)人群
對(duì)于程序開(kāi)發(fā)者而言，我們自身的素質(zhì)也要提高，產(chǎn)品是我們面對(duì)客戶的橋梁，產(chǎn)品出現(xiàn)安全漏洞，客戶的對(duì)所屬公司也隨之失去信心，可能就會(huì)尋找替代品。作為開(kāi)發(fā)者，我們不僅僅是把業(yè)務(wù)功能模塊實(shí)現(xiàn)及完善，作為一個(gè)合格的程序開(kāi)發(fā)者，我們更加需要考慮到程序的安全和用戶的保障。
對(duì)于在求職安全人員而言，企業(yè)的單一需求到了現(xiàn)在的多元化發(fā)展，對(duì)安全人才的需求也是越來(lái)越越大，很多安全企業(yè)，已經(jīng)將代碼審計(jì)這一項(xiàng)技術(shù)作為入職的審核門(mén)檻。
對(duì)于滲透測(cè)試人員而言：近年來(lái)隨著網(wǎng)民的安全意識(shí)加強(qiáng)，網(wǎng)站安全防范也逐漸有所提高，web安全應(yīng)用防火墻的普及，漏洞報(bào)告平臺(tái)的興起，我們已經(jīng)明顯感受到了這個(gè)安全圈子的格局有了明顯的變化，未來(lái)將會(huì)是越演越烈，門(mén)檻逐漸會(huì)提高，所以掌握多一門(mén)新技術(shù)是很多必要的。
四、漏洞&0day
代碼審計(jì)得出的產(chǎn)物是漏洞 而這個(gè)漏洞就還沒(méi)有公布和修補(bǔ) 我們都稱為為0day，0day一直是一個(gè)敏感的話題，有0day你可以秒站（黑站），還記得早在幾個(gè)月前織夢(mèng)網(wǎng)站管理系統(tǒng)的一鍵GETSHELL嗎，導(dǎo)致國(guó)內(nèi)百分之60的站網(wǎng)站被黑，這種技術(shù)靠黑盒測(cè)試是很難做到的，只有白盒源代碼審計(jì)才能發(fā)現(xiàn)這類漏洞。
五、困惑
假如你還糾結(jié)于有漏洞不會(huì)利用，有程序不會(huì)挖洞、暗月這套php代碼審計(jì)教程 將理論與實(shí)踐結(jié)合，從基礎(chǔ)入門(mén)到熟悉再到精通，從簡(jiǎn)單的案例演示到大型CMS管理系統(tǒng)的漏洞挖掘，豐富的挖掘案例與手法，發(fā)現(xiàn)鮮為人知的漏洞，感受挖掘漏洞的快感。
六、原理
一切黑客滲透測(cè)試技術(shù)都是基于原理，進(jìn)行黑盒測(cè)試也是基于漏洞原理的基礎(chǔ)上，進(jìn)行滲透測(cè)試活動(dòng)，所以只要明白漏洞產(chǎn)生原理，配合手法,攻擊演變就無(wú)窮變化。眾所周知，代碼審計(jì)在滲透測(cè)試技術(shù)上屬于高級(jí)技術(shù)，更接近底層，一直被研究安全人員向往，一個(gè)屬于技術(shù)流的安全人員，這是一項(xiàng)必不可少的技能。
七、內(nèi)容
本套教程詳細(xì)地講解php程序產(chǎn)生漏洞的原因，讓我們明白漏洞產(chǎn)生的原理，我們?cè)撊绾问侨?font color="red">審計(jì)代碼，如何去證實(shí)漏洞的存在，更教導(dǎo)我們?nèi)绾稳シ馈?br />
本套教程有大量豐富的案例，全方面的挖掘程序漏洞，擁有0day不再是夢(mèng)想，更不是夢(mèng)話，讓我們一起開(kāi)啟代碼審計(jì)之路，走在技術(shù)的前沿，向“腳本小子”、“工具黨”、大聲說(shuō)NO！
八、目錄
課程
內(nèi)容
第一節(jié)
PHP審計(jì)環(huán)境、審計(jì)工具、審計(jì)平臺(tái)介紹與安裝
第二節(jié)
PHP代碼審計(jì)中常用代碼調(diào)試函數(shù)與注釋
第三節(jié)
PHP代碼審計(jì)涉及到的超全局變量
第四節(jié)
PHP代碼審計(jì)命令注入
第五節(jié)
PHP代碼審計(jì)代碼執(zhí)行注入
第六節(jié)
PHP代碼審計(jì)XSS反射型漏洞
第七節(jié)
PHP代碼審計(jì)XSS存儲(chǔ)型漏洞
第八節(jié)
PHP代碼審計(jì)本地包含與遠(yuǎn)程包含
第九節(jié)
PHP代碼審計(jì)SQL注入
第十節(jié)
PHP代碼審計(jì)CSRF 跨站請(qǐng)求偽造
第十一節(jié)
PHP代碼審計(jì)動(dòng)態(tài)函數(shù)執(zhí)行與匿名函數(shù)執(zhí)行
第十二節(jié)
PHP代碼審計(jì)unserialize 反序列化漏洞
第十三節(jié)
PHP代碼審計(jì)覆蓋變量漏洞
第十四節(jié)
PHP代碼審計(jì)文件管理漏洞
第十五節(jié)
PHP代碼審計(jì)文件上傳漏洞
第十六節(jié)
PHP代碼審計(jì) 實(shí)戰(zhàn)漏洞挖掘cms后臺(tái)登錄繞過(guò)漏洞
第十七節(jié)
PHP代碼審計(jì) 漏洞挖掘的思路
第十八節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)XDCMS 0day挖掘
第十九節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)phpmps XDAY漏洞挖掘
第二十節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)MetInfo CMS覆蓋變量漏洞挖掘
第二十一節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)phpcms2008通殺0day漏洞挖掘
第二十二節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)phpcms2008前臺(tái)代碼執(zhí)行漏洞挖掘
第二十三節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)齊博CMS通殺漏洞挖掘
第二十四節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)齊博CMS通殺XSS漏洞挖掘
第二十五節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)齊博CMS無(wú)限PUT漏洞挖掘
第二十六節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)EMLOG博客系統(tǒng) 某插件前臺(tái)無(wú)限GETSHELL漏洞挖掘
第二十七節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn)MetInfo 變量未初始化繼續(xù)GETSHELL漏洞挖掘
第二十八節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn) DEDECMS（織夢(mèng)管理系統(tǒng)）一個(gè)詭異漏洞挖掘
第二十九節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn) CSDJCMS（程氏舞曲網(wǎng)站系統(tǒng)） 漏洞挖掘
第三十節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn) CSDJCMS（程氏舞曲網(wǎng)站系統(tǒng)）變量初始化GETSHELL漏洞挖掘
第三十一節(jié)
PHP代碼審計(jì)實(shí)戰(zhàn) CSDJCMS（程氏舞曲網(wǎng)站系統(tǒng)）前臺(tái)任意GETSHELL漏洞挖掘
| 
[復(fù)制鏈接]
發(fā)表于 2015-12-25 13:57:21
收藏
發(fā)表于 2015-12-25 13:58:38
