您现在的位置是：课程
Web安全工程师之文件上传攻防（渗透测试/白帽子黑客/网络安全）
2023-11-06 21:20课程 人已围观
注意：购买课程之后，请先加入学习群，获取配套资料
- 微信公众号：拼客学院服务号（搜索pinginglab）
- 技术交流群1：添加班主任微信 qiuzhiquanquan 或 qqls000，加入微信群
- 技术交流群2：添加班主任QQ 1724698994 或 1752856301，加入QQ群
=======
1. 课程简介
文件上传（File Upload）是大部分Web应用都具备的功能，例如用户上传附件、修改头像、分享图片/视频等。正常的文件一般是文档、图片、视频等，Web应用收集之后放入后台存储，需要的时候再调用出来返回。
如果恶意文件如PHP、ASP等执行文件（例如网站木马）绕过Web应用，并顺利执行，则相当于黑客直接拿到了Webshell（即网站管理权限）。一旦黑客拿到Webshell，则可以拿到Web应用的数据，删除Web文件，甚至本地提权，进一步拿下整个服务器甚至内网渗透。
SQL注入攻击的对象是数据库服务，文件上传漏洞主要攻击Web服务，实际渗透过程一般结合起来，达到对目标服务的深度控制。
说明：
本课程归属陈鑫杰老师的《100天晋升Web白帽子黑客系列课》（Web安全工程师职业方向），包括《Web安全导论》、《Web建站指南》、《HTTP协议原理与实践》、《HTML原理与实践》、《CSS原理与实践》、《JavaScript原理与实践》、《Python编程原理与实践》、《Django Web基础入门》、 《Django Web项目实战》、《Kali Linux / Metasploit渗透测试从入门到精通》、《Web安全渗透课》等近20门课程，是国内第一套基于思维导图方式授课的全栈Web安全课。
大部分新人在学习安全技术的时候，往往止步于“工具使用”，而忽略了底层原理，更没有代码编程能力，使得后续职场发展受到很大阻碍，而本系列课程涵盖Web入门、Web前端开发、Web后端开发、Web安全渗透等，使得学员能够真正掌握Web前后端原理，能独立开发一个Web网站，并在代码级别上理解Web安全漏洞，真正意义上做到 [从原理到实战]。
课程中的每一张技术图解、每一行代码、每一个项目案例，都由院长亲自操刀、精心设计并耐心讲解，抛弃传统PPT翻书式授课，用更体系更科学的姿势带你学好这门课程。本系列课程已经成为很多一线安全工程师的首选课程，也成为众多500强名企的采购课程，学完本系列课程的学员，大部分就职于国内一线的互联网名企、网络安全企业、国企政企、系统集成商/服务商等单位。
实战案例：
知乎爆文，超100w人阅读12k点赞党媒转载=> [冇眼睇]揭秘地下se情诱导网站，上车吧！
2. 导师介绍
- 陈鑫杰 拼客科技CEO / 拼客学院院长
- 多年一线互联网 / 金融 / 政府信息安全技术支撑
- 擅长网络安全 / Web安全 / 渗透测试 / 数字取证
- 51CTO金牌讲师 / 300万+学员 / 安全类Top1
- 腾讯安全合作伙伴 / 共同打击灰黑产非法犯罪
- 网警技术顾问 / 多次协助抓获大型诈骗团伙
- 知乎专栏作家 / 跟杰哥学网络与安全
3. 课程目标
- 掌握不同安全级别的文件格式、大小限制、拦截上传绕过、Webshell原理、一句话木马原理、大马小马区别、图片木马、中国菜刀、Cknife、Weevely、edjpgcom、文件上传和Webshell挂马防御思路。
4. 课程对象
- 白帽子黑客、网络安全、信息安全、Web安全、渗透测试、安全运维、安全攻防
5. 课程特色
- 网络安全专家导师授课
- 采用思维导图方式授课
- 课件超详细 | 知识点丰富 | 实战驱动
6. 课程内容
- 文件上传漏洞原理
- DVWA低安全级别漏洞利用-上传Webshell（挂马）-绕过大小限制（超大型文件）
- DVWA中安全级别漏洞利用-绕过文件类型限制实现任意文件上传
- DVWA高安全级别漏洞利用-上传一句话图片木马（需要进一步结合文件包含漏洞）
- Webshell原理-一句话木马（小马和大马）代码解读
- Webshell实战-中国菜刀（china chopper)
- Webshell实战-C刀（Cknife)
- Webshell实战-一句话图片木马原理与制作（edjpgcom-cmd制作）
- Webshell实战-XISE寄生虫
- Webshell实战-Weevely
- 文件上传总结和安全防御思路
7. 课程预览
8. 再次提醒：购买课程之后，请先加入学习群，获取配套资料
- 微信公众号：拼客学院服务号（搜索pinginglab）
- 技术交流群1：添加班主任微信 qiuzhiquanquan 或 qqls000，加入微信群
- 技术交流群2：添加班主任QQ 1724698994 或 1752856301，加入QQ群（240920680）
===============
9. 拼客学院简介
拼客学院（PINGINGLAB）是国内领先的新IT职业教育品牌，由院长陈鑫杰创立于2013年，核心团队来自IBM / 百度 / 网易 / 新东方 / 欢聚时代等知名企业。
拼客学院专注为在校大学生与职场新人提供深入一线的IT实战技能，涵盖网络安全、Linux运维、云计算、人工智能、大数据、新兴软件开发等众多高端技术领域。
作为一家新型IT互联网技术大学，拼客学院秉承「以企业需求为根本，以学员口碑为生命线」的初心，坚守「让学员找到好工作，让企业招到好伙伴」的使命，以教学口碑和课程质量驱动发展，超过50%学员口口相传而来，好评率⾼达96%，每位学员可以拿到2.5到3个名企offer，就业率与入职薪酬遥遥领先。截止目前，已累积培养300万+线上与数千名面授学员，遍布国内一线的互联网 / 游戏 / 电商 / 网络安全 / 运营商 / 金融 / 公安 / 政府等各行各业。
与此同时，拼客学院的在线课程和企培服务也在高速发展，成为腾讯 / 微众银行 / 平安科技 / 中国移动 / 中国电信 / 深信服 / 360 等众多500强企业用户的共同选择，被不断采购并应用于内部培训与技能提升。
除此之外，我们还积极响应国家“十三五”战略新兴产业的发展规划，作为企业与高校的连接器，赋能AI新时代，在全国数十所高校持续开展公益活动。通过《5天速成白帽子黑客》、《5天Python项目实战营》、《1周入门Linux云计算》等在线训练营活动，数千上万高校学子完成课程学习和作业考核，最终拿到拼客学院颁发的技能证书与岗位推荐。通过《高校公益行》、《IT项目实战营》等方式，我们积极走进高校，与院校、社团、协会等达成战略合作，为在校大学生提供实训、实习、项目实践机会。
10. 服务优势
11. 学员案例
12. 名企合作
13. 《IT名企面经合集（拼客学院5年珍藏版）》
内含腾讯、阿里、网易、华为、360、中国移动、中国电信等精选名企面经，添加班主任微信或QQ限时免费获取！
- 班主任微信 qiuzhiquanquan 或 qqls000
- 班主任QQ 1724698994 或 1752856301
