夸克网盘
10积分
本套课程是暗月团队内部使用的Web安全培训资料，内容覆盖从基础到实战的完整渗透测试知识体系，并附带源码课件，适合希望系统学习Web安全技术的学习者。
课程内容结构清晰，从HTML、CSS、数据库等基础技术讲起，逐步深入到信息收集、穷举爆破、文件上传、SQL注入、漏洞挖掘与利用等核心攻防技术。同时包含提权、拿WebShell、拖库、社会工程学、内网渗透等进阶内容，帮助学习者掌握从外网打点到内网域渗透的完整攻击链。
课程特色在于实战性强，包含大量靶机测试、项目实战案例，如个人发卡系统审计、MVC框架代码审计、完整的内网域渗透实例等。此外还涵盖Cobalt Strike、Empire等主流工具的使用，以及红队攻击指南中的钓鱼、流量加密、免杀、隧道应用等高级技术，适合希望提升实战能力的渗透测试人员。
课程目录（部分）：
1.1HTML基础学习一THML基础标签学习__.mp451.63MB1.2HTML基础学习二THML基础form表单与input标签使用__.mp432.71MB1.3HTML基础 a标签、img标签、table表格使用_.mp424.89MB1.4HTML基础学习四HTML基础单选框、复选框、下拉选择框、文本域使用__.mp418.6MB1.5HTML基础学习五HTML基础列表标签和框架的使用__.mp428.5MB2.1div+css基础学习一引用样式和选择器的使用__.mp446.25MB2.2div+css基础学习二背景边框文字文本的学习__.mp455.68MB2.3div+css基础学习三列表和超链接伪类__.mp423.32MB2.4div+css基础学习四盒子模型marginpadding的使用__.mp426.93MB2.5div+css基础学习五float浮动块级元素行内元素__.mp429.96MB2.5div+css实战阿里云src响应中心底部制作__.mp4111.52MB2.6div+css实战阿里云src响应中心头部__.mp475.68MB2.7div+css实战阿里云src响应中心home-page__.mp460.03MB2.8div+css实战阿里云src响应中心主体内容上__.mp4114.93MB2.9div+css实战阿里云src响应中心主体内容下01__.mp451.41MB2.10div+css实战阿里云src响应中心主体内容下02__.mp421.44MB3.1Mysql数据库的基本操作__.mp426.23MB3.2Mysql数据库数据表的操作__.mp432.38MB3.3Mysql数据库数据的增删改查__.mp434.82MB3.4Mysql数据库数据的查询语句__.mp438.48MB3.5数据库学习05Mysql数据库子查询__.mp424.34MB3.6mysql的内链接左连接右连接__.mp427.91MB4.1wind7物理机的环境搭建二__.mp49.88MB4.1wind7物理机的环境搭建一__.mp462.01MB4.2网站基础知识__.mp436.27MB4.3基础知识03详解HTTP协议__.mp469.01MB4.4端口协议__.mp443.45MB4.5网站搭建vps购买域名解析服务器配置__.mp439.67MB4.6基础知识06搭建s网站__.mp419.55MB4.7安装kali和配置__.mp436.96MB4.8渗透测试中的常用编码__.mp465.23MB5.01文件和目录的扫描__.mp455.16MB5.02子域名收集__.mp499.18MB5.03whois信息反查ip反查邮箱反查资产相关域名查询ip__.mp430.26MB5.04端口扫描__.mp453.85MB5.05web信息刺探__.mp459.75MB5.06邮箱信息收集__.mp445.04MB6.01穷举爆破神器hydra详细讲解和利用__.mp433.84MB6.02xhydra工具的使用__.mp410.42MB6.03kalimetasploit穷举模块使用__.mp426.4MB6.04邮箱破解__.mp411.31MB6.05通用邮箱穷举__.mp419.07MB6.06指定后台密码穷举__.mp416.06MB6.07网站会员批量登录穷举__.mp414.68MB6.08phpmyadmin登录破解__.mp420.14MB6.09wordpress博客后台破解__.mp435.02MB6.10一句话密码破解(aspphpaspx)__.mp432.12MB6.11webshell密码破解（aspaspxphp）__.mp426.59MB7.01详解文件上传过程和绕过文件上传__.mp425.7MB7.02客户端JS验证绕过突破上传__.mp432.83MB7.03黑白名单绕过__.mp418.72MB7.04 content-type检测突破上传_.mp412.47MB7.05文件头检测突破上传__.mp425.19MB7.06iis6.0文件名解释漏洞__.mp426.43MB7.07文件夹目录解析漏洞__.mp421.05MB7.08%00截断的应用场景__.mp427.29MB7.10系统特性突破上传__.mp412.79MB7.11文件上传漏洞一些补充__.mp416.13MB8.1WEB安全第四章SQL注入篇access+asp手工注入__.mp431.86MB8.2WEB安全第四章SQL注入篇access+asp逐字猜解法__.mp431.17MB8.3WEB安全第四章SQL注入篇注入的注入类型的区分详解__.mp437.25MB8.4WEB安全第四章SQL注入篇mysql+php手工注入篇__.mp441.75MB8.5WEB安全第四章SQL注入篇mysql+php手工注入篇爆库爆表爆字段__.mp414.88MB8.6WEB安全第四章SQL注入篇mysql+php读写操作__.mp420.9MB8.7WEB安全第四章SQL注入篇mysql+php报错注入__.mp435.13MB8.8WEB安全第四章SQL注入篇报错注入读取文件__.mp410.06MB8.9WEB安全第四章SQL注入篇mysql+php延时注入__.mp449.95MB8.10WEB安全第四章SQL注入篇sqlserver联合注入__.mp412.22MB8.11WEB安全第四章SQL注入篇sqlserver报错注入__.mp420.43MB8.12WEB安全第四章SQL注入篇sqlserver快速爆表、爆列、爆数据__.mp416.15MB8.13WEB安全第四章SQL注入篇sqlserver执行系统命令__.mp420.05MB8.14WEB安全第四章SQL注入篇sqlserver备份拿WEBSHELL__.mp417.87MB8.15WEB安全第四章SQL注入篇sqlserveropenrowset转发利用__.mp424.98MB8.16WEB安全第四章SQL注入篇oracle+jsp联合查询注入__.mp436.08MB8.17WEB安全第四章SQL注入篇oracle+jspUTL_HTTP.request反弹注入__.mp425.42MB8.18WEB安全第四章SQL注入篇oracle报错注入__.mp426.32MB8.19WEB安全第四章SQL注入篇oracle +jsp 布尔型decode盲注入_.mp448.34MB8.20WEB安全第四章SQL注入篇oracle+jsp布尔型盲注入__.mp429.77MB8.21WEB安全第四章SQL注入篇oracle延时注入__.mp427.16MB8.22WEB安全第四章SQL注入篇sqlserver延时注入__.mp429MB8.23WEB安全第四章SQL注入篇高级注入技巧位移注入__.mp438.3MB8.24WEB安全第四章SQL注入篇高级注入技巧dnslog无回显注入__.mp434.02MB9.1WEB安全五章漏洞学习与利用xss漏洞的挖掘与利用__.mp445.07MB9.2WEB安全五章漏洞学习与利用xss利用平台搭建上__.mp445.99MB9.2WEB安全五章漏洞学习与利用xss利用平台搭建下__.mp427.74MB9.3WEB安全五章漏洞学习与利用xss的绕过技巧__.mp435.25MB9.4WEB安全五章漏洞学习与利用xss加载payload__.mp422.67MB9.5WEB安全五章漏洞学习与利用文件包含漏洞发现与利用__.mp446.49MB9.6WEB安全五章漏洞学习与利用文件包含截断__.mp420.18MB9.7WEB安全五章漏洞挖掘与利用代码执行漏洞与利用__.mp431.48MB9.8WEB安全五章漏洞学习与利用命令执行漏洞与利用__.mp415.62MB9.9WEB安全五章漏洞学习与利用CSRF漏洞和利用__.mp425.62MB9.10WEB安全第五章漏洞学习与利用ssrf漏洞和利用__.mp441.87MB9.11WEB安全第五章漏洞学习与利用xml实体注入__.mp432MB9.12WEB安全第五章漏洞学习与利用越权漏洞与利用__.mp426.75MB9.13WEB安全第五章漏洞学习与利用身份绕过漏洞cookie__.mp417.09MB9.14WEB安全第五章漏洞学习与利用身份绕过漏洞session__.mp427.33MB9.15WEB安全第五章漏洞学习与利用伪随机码漏洞与利用__.mp412.89MB9.16WEB安全第五章漏洞学习与利用密码找回漏洞和利用__.mp463.53MB9.17WEB安全第五章漏洞学习与利用json劫持漏洞与利用__.mp414.75MB9.18WEB安全第五章漏洞学习与利用xpath注入与盲注入__.mp417.59MB10.1WEB安全第六章提权篇LINUX内核漏洞提权__.mp435.1MB10.2WEB安全第六章提权篇LINUXSUID提权__.mp423.68MB10.3WEB安全第六章提权篇GNUClibrary动态链接区$ORIGIN溢出提权__.mp412.23MB10.4WEB安全第六章提权篇linuxmysqludf提权__.mp44.89MB10.5WEB安全第六章提权篇LINUXCRONJOBS提权__.mp418.82MB10.6WEB安全第六章提权篇windows系统溢出提权__.mp417.36MB10.7WEB安全第六章提权篇windowsaspx溢出提权__.mp410.98MB10.8WEB安全第六章提权篇MYSQLUDF提权__.mp426.95MB10.9WEB安全第六章提权篇sqlserver提权__.mp412.66MB10.10WEB安全第六章提权篇winserver2008R2溢出提权__.mp416.98MB10.11WEB安全第六章提权篇lpk劫持提权__.mp421.91MB10.12WEB安全第六章提权篇mof提权__.mp440.56MB10.13WEB安全第六章提权篇zendnc提权__.mp434.39MB10.14WEB安全第六章提权篇FileZilla提权__.mp437.63MB10.15WEB安全第六章提权篇metasploitwindows提权__.mp453.56MB10.16WEB安全第六章提权篇metasploitlinux提权__.mp421.19MB10.17WEB安全第六章提权篇msf结合漏洞审计工具进行提权__.mp494.39MB11.1拿WEBSHELL篇dedecms后台拿WEBSHELL__.mp413.78MB11.2拿WEBSHELL篇mpirecms(帝国cms）后台拿WEBSHELL__.mp420.4MB11.3拿WEBSHELL篇phpcms后台拿WEBSHELL__.mp418.77MB11.4拿WEBSHELL篇aspcms后台拿WEBSHELL__.mp421.25MB11.5拿WEBSHELL篇xycms后台拿WEBSHELL__.mp412.65MB11.6拿WEBSHELL篇南方数据后台拿WEBSHELL__.mp419.69MB11.7拿WEBSHELL篇无忧企业系统拿WEBSHELL__.mp456.52MB11.8拿WEBSHELL篇ecshop后台拿WEBSHELL__.mp426.39MB12.1拖库篇直接打包数据库_.mp418.28MB12.2拖库篇SQL语句打包数据库_.mp417.51MB12.3拖库篇工具打包数据库_.mp439.71MB12.4拖库篇中国菜刀打包数据库_.mp410.56MB12.5拖库篇站库分离打包数据库_.mp412.1MB13.1社工篇网站信息收集_.mp449.79MB13.2社工篇社工库搭建_.mp440.14MB13.3社工篇个人信息收集_.mp489.25MB13.4社工篇社工密码生成_.mp472.16MB13.5社工篇邮件发件人伪造_.mp440.6MB13.7社工篇劫持域名_.mp466.48MB14.1内网渗透篇_隧道技术ssh隧道_.mp428.76MB14.2内网渗透篇端口转发与端口映射_.mp413.32MB14.3内网渗透篇_隧道技术socket隧道_.mp439.06MB14.4内网渗透篇_跨路由扫描_.mp438.57MB14.5内网渗透篇_常见的内网测试_.mp4100.29MB14.6内网渗透篇_域的搭建_.mp429.95MB14.7内网渗透篇一次完整的域渗透_.mp4113.26MB15.1WEB安全第七章exp编写篇注入exp的简单编写_.mp4103.68MB15.2WEB安全第七章exp编写篇简单注入exp编写python_.mp427.14MB15.3WEB安全第七章exp编写篇POST注入exp编写_.mp462.13MB15.4WEB安全第七章exp编写篇getshellexp编写_.mp444.36MB15.5WEB安全第七章exp编写篇需要验证的exp编写_.mp427.89MB15.6WEB安全第七章exp编写篇批量getshellexp编写_.mp427.23MB15.7WEB安全第七章exp编写篇盲注入exp篇写_.mp441.42MB15.8WEB安全第七章exp编写篇延时注入exp篇写_.mp445.65MB16.1CobaltStrike第一章CobaltStrike基本使用_.mp458.8MB16.2CobaltStrike第二章CobaltStrike使用重定器_.mp471.42MB16.3CobaltStrike第三章CobaltStrikeDNSBeacon的使用与原理上_.mp461.94MB16.3CobaltStrike第三章CobaltStrikeDNSBeacon的使用与原理下_.mp461.98MB16.4CobaltStrike第四章CobaltStrike用户驱动攻击_.mp437.51MB16.5CobaltStrike第五章CobaltStrike会话管理_.mp485.93MB16.6CobaltStrike第六章CobaltStrike进行钓鱼攻击_.mp4102.08MB16.7CobaltStrike第七章CobaltStrike鱼叉钓鱼_.mp440.67MB16.8CobaltStrike第八章CobaltStrike权限提升_.mp460.53MB16.9CobaltStrike第九章CobaltStrike域内渗透_.mp477.89MB16.10CobaltStrike第十章CobaltStrike内网登录认证_.mp450.96MB16.11CobaltStrike第十一章CobaltStrike内网横向渗透获取权限_.mp446.11MB16.12CobaltStrike第十二章域内自动化横行渗透_.mp425.15MB16.13CobaltStrike十三章隧道通道的使用_.mp459.31MB16.14CobaltStrike第十四章ssh隧道在beacon的应用_.mp427.45MB16.15CobaltStrike第十五章使用多种方法免杀payload_.mp4138.44MB16.16CobaltStrike第十六章malleableC2的使用_.mp468.87MB16.17CobaltStrike第十七章CobaltStrikeAggressor-scripts的使用_.mp455.77MB16.18CobaltStrike第十八章CobaltStrike可持续后门的使用_.mp456.47MB16.19CobaltStrike十九章Veil免杀过杀软_.mp458.36MB17.1Empire第一节基础使用_.mp476.53MB17.2Empire第二节常见模块的使用_.mp445.9MB17.3Empire第三节域内渗透_.mp498.93MB17.4Empire第四节会话管理_.mp434.74MB17.5Empire第五节Empire-Web的安装和使用_.mp433.33MB17.6Empire第六节免杀过杀软_.mp424.77MB购买国外vps搭建Shadowsocks_.mp446.47MBphpstorm Xdebug 动态调试php搭建_.mp463.38MBWEB安全第八章实战篇02 绕过Bypass disable_functions 提权_转_标准_.mp444.94MBWEB安全第八章实战篇提权 安全狗服务器_.mp4102.71MB暗月靶机测试系列教程 Os-hackNOs1_.mp456.94MB暗月靶机测试系列教程 trollcave 靶机上_.mp4120.91MB暗月靶机测试系列教程 trollcave靶机下_.mp481.78MB靶机测试系列视频domdom_.mp496.09MB靶机系列测试视频Os-hackNos-2_.mp4133.94MB暗月靶机系列测试教程 Os-Hax_.mp440.48MB暗月靶机系列测试教程 Os-ByteSec_.mp471.3MB暗月靶机系列测试 CyNix1_.mp4104.68MB暗月靶机系列测试教程 Os-hacknos-3_.mp498.1MB暗月靶机系列测试教程 Gears of War#_.mp460.63MB暗月靶机系列测试教程 Me and My Girlfriend 1_.mp460.27MB暗月靶机系列测试教程 Connect-the-dots_.mp4105.8MB暗月靶机测试系列教程 trollcave 靶机上_.mp4121.83MB暗月靶机测试系列教程 trollcave靶机下_.mp480.72MB靶机系列测试教程 ReconForce_.mp4147.92MB靶机系列测试教程13 haclabs-no_name_.mp4176.41MB20.1docker安装lnmp环境_.mp430.93MB20.2docker的基础使用_.mp473.85MB20.3docker的容器的导入和导出_.mp436.9MB21从原理上分析SQL注入_.mp438.15MB21SQL注入基础mysq高级查询子查询注入语句分析_.mp473.73MB21SQL注入基础mysql的登录创建库创建表修改表属性_.mp447.47MB21SQL注入基础mysql的增删改查_.mp439.74MB21SQL注入基础注入的分类检测的方法检测类型_.mp448.21MB21SQL注入mysql新版本手工注入_.mp446.43MB22.1w13scan被动扫描器使用_.mp455.03MB22.2xray扫描器的使用_.mp445.04MB22.3xray与burpsutie联动自动挖掘漏洞_.mp446.67MB22.4 美杜莎扫描器的使用_.mp437MB23-暗月高级渗透篇 02 insert注入_.mp433.42MB23-暗月高级渗透篇 04 留言内容二次注入_.mp446.02MB23-暗月高级渗透篇 05 二次注入绕过上传限制GETSHELL_.mp4112.55MB23-暗月高级渗透篇 06 sql 注入 ssrf 化 反序列化组合攻击_.mp4114.33MB23.1CTF考题序列化__toString_.mp461.86MB23.2 ctf反序列化_写shell_.mp423MB23.3 CTF题解_PHP反序列化与Session_.mp4105.37MB23.4 反序列化__wakeup_.mp452.52MB23.5 反序列化_CVE-2016-7124_.mp431.37MB23.6 网鼎杯2020 CTF WEB反序列化解题_.mp471.16MB23.7 网鼎杯2020 朱雀组 反序列化解题_.mp441.97MB24-01.redis攻防_利用计划任务反弹shell_.mp426.26MB24-02.redis攻防redis密钥登录ssh_.mp441.08MB24-03.redis攻防_redis写WEBSHELL_.mp49.41MB24-04.redis攻防_redis利用主从复制RCE_.mp441.99MB24-05.redis攻防_redis安全设置_.mp416.45MB24-06本地redis主从复制RCE反弹shell_.mp455.6MB24.0 网鼎杯2020 玄武组 WEB题SSRFME解题_.mp460.57MB25-LKWA 01 利用dnslog 远程命令执行回显_.mp440.03MB25-LKWA 02 xssi漏洞讲解与利用_.mp453.52MB25-LKWA 03 对象注入讲解与利用_.mp436.55MB25-LKWA 04 通过cookie进行对象注入_.mp448.64MB25-LKWA 05 对象注入（对象引用）漏洞与利用_.mp427.24MB25-LKWA 06 phar反序列化利用_.mp472.67MB25-LKWA 07 ssrf漏洞利用与动态代码执行漏洞_.mp429.51MB29-红队攻击指南网络钓鱼篇03Excel4.0宏躲避杀软检测_.mp428.17MB29-红队攻击指南网络钓鱼篇04CHM电子书钓鱼_.mp431.38MB29-红队攻击指南网络钓鱼篇05lnk快捷方式钓鱼_.mp421.25MB29-红队攻击指南网络钓鱼篇06克隆网站钓鱼_.mp420.1MB29-红队攻击指南网络钓鱼篇07假网站钓鱼_.mp425.39MB29-红队攻击指南网络钓鱼篇08flash的网页钓鱼_.mp463.66MB29-红队攻击指南网络钓鱼篇09有效的文件钓鱼_.mp412.95MB29-红队攻击指南网络钓鱼篇10利用RTLO伪装文件_.mp412.58MB29-红队攻击指南网络钓鱼篇11CobaltStrike鱼叉钓鱼_.mp438.78MB29.红队攻击指南 网络钓鱼篇 01 Office钓鱼攻击_.mp441.51MB29.红队攻击指南 网络钓鱼篇 02 利用DOCX文档远程模板注入执行宏_.mp438.36MB27.红队攻击指南 流量加密 01 使用Openssl反弹加密shell_.mp436.67MB27.红队攻击指南 流量加密 02 MSF流量加密躲避检测_.mp449.74MB27.红队攻击指南 流量加密 03 cobalt strike 生成ssl证书修改c2 profile 加密流量逃逸检测_.mp432MB27.红队攻击指南 流量加密 04 域前置cobalt strike搭建_.mp4113.99MB26-红队攻击指南工具免杀篇01mimikatz免杀过360安全卫士和360安全杀毒_.mp459.49MB26-红队攻击指南工具免杀篇02PrintSpoofer免杀过360杀毒360安全卫士_.mp453.32MB26-红队攻击指南工具免杀篇03MSF用加载器免杀过360安全卫士和360安全杀毒_.mp474.28MB26-红队攻击指南工具免杀篇04Python3Cobaltstrikeshellcode免杀过360卫士和360杀毒_.mp451.74MB26-红队攻击指南工具免杀篇05Golang加载器Cobaltstrikeshellcode免杀国内主流杀软_.mp454.42MB26-红队攻击指南工具免杀篇06GolangCobaltstrikeshellcode免杀国内主流杀软_.mp443.95MB26-红队攻击指南工具免杀篇07c#xor加载器免杀过360安全卫士和360安全杀毒_.mp429.39MB26-红队攻击指南工具免杀篇08Cobaltstrike免杀过360和WindowsDefender_.mp416.49MB26-红队攻击指南工具免杀篇09msf加密壳免杀过360安全卫士和360安全杀毒_.mp437.52MB28-渗透测试26红队攻击指南 免杀篇10 AVIator msf免杀过360安全卫士和安全杀毒_.mp451.14MB28.红队攻击指南 隧道应用 01 netsh端口映射内网_.mp437.82MB28.红队攻击指南 隧道应用 02 netsh端口转发监听meterperter_.mp420.97MB28.红队攻击指南 隧道应用 03 cobalt strike正向连接多层内网_.mp425.26MB28.红队攻击指南 隧道应用 04 cobalt strike反向连接多层内网_.mp414.87MB28.红队攻击指南 隧道应用 05 端口映射burpsuite抓内网数据包_.mp421.35MB28.红队攻击指南 隧道应用 06 burpsuite设置上游代理访问内网 _.mp440.78MB28.红队攻击指南 隧道应用 07 Metasploit Portfwd 端口转发_.mp424.48MB28.红队攻击指南 隧道应用 08 内网穿透Neo-reGeorg的使用_.mp425.74MB28.红队攻击指南 隧道应用 09 SSH本地socks5代理_.mp414.88MB28.红队攻击指南 隧道应用 10 SSH本地转发访问内网_.mp428.65MB28.红队攻击指南 隧道应用 11 SSH远程转发访问内网_.mp446.36MB28.红队攻击指南 隧道应用 12 Earthworm (EW) 做Socks5正向和反向代理穿透内网_.mp431.88MB28.红队攻击指南 隧道应用 13 Tunna搭建HTTP正向代理访问内网_.mp417.55MB28.红队攻击指南 隧道应用 14 利用ICMP隧道技术进行ICMP封装穿透防火墙_.mp425.06MB28.红队攻击指南 隧道应用 15 DNS隧道穿透防火墙_.mp4102.52MB28.红队攻击指南 隧道应用 16 frp反向代理穿透内网_.mp463.71MB1-项目实例一 01文档的一些说明_.mp438.47MB1-项目实例一 02环境的搭建_.mp439.38MB1-项目实例一 03 漏扫工具结果与验证_.mp450.21MB1-项目实例一 04 漏扫工具结果与验证二_.mp4287.26MB1-项目实例一 05 漏扫工具结果与验证三_.mp451.22MB1-项目实例一 06手工挖掘漏洞_.mp4123.09MB1-项目实例一 07 Nessus工具的使用和实例项目的总结_.mp429.06MB2-项目二01发卡系统环境的搭建_.mp412.8MB2-项目二02发卡系统的流程分析_.mp434.03MB2-项目二03发卡系统的前漏洞挖掘与复现_.mp4147.66MB2-项目二04发卡系统后台漏洞挖掘与复现_.mp4152.82MB2-项目二05发卡系统的审计补充_.mp42.2MB3-项目三01mvc框架的流程分析_.mp430.44MB3-项目三02mvc框架核心过滤文件分析_.mp433.28MB3-项目三03mcv框架分析值获取流程phpstrom_xdebug_.mp48.71MB3-项目三04mvc框架的model分析_.mp429.36MB3-项目三05mvc框架前台SQL注入漏洞一_.mp433.6MB3-项目三06mvc框架前台SQL注入漏洞二_.mp431.75MB3-项目三07mvc框架前台验证码可重用漏洞_.mp420.93MB3-项目三08mvc框架前台密码找回漏洞_.mp445.83MB3-项目三09mvc框架前台编辑器xss漏洞_.mp410.79MB3-项目三10mvc框架前台越权漏洞任意订单查看漏洞_.mp434.37MB3-项目三11mvc框架前台越权漏洞任意订单删除漏洞_.mp421.33MB3-项目三12mvc框架后台验证码可重用_.mp412.33MB3-项目三13mvc框架后台白名单上传漏洞_.mp435.36MB3-项目三14mvc框架后台编辑器xss漏洞_.mp456.56MB3-项目三15mvc框架后台遗留网站管理员账号_.mp49.05MB4-项目四完整的渗透测试实例0多重网段内网渗透获取数据库服务器哈希和明文_.mp49.12MB4-项目四完整的渗透测试实例0sqlmap测试系统安全_.mp420.42MB4-项目四完整的渗透测试实例1代码审计反编译dll_.mp444.97MB4-项目四完整的渗透测试实例1多重网段内网渗透第三层网络渗透目标WEB服务器_.mp417.86MB4-项目四完整的渗透测试实例2代码审计后台SQL注入漏洞挖掘_.mp417.14MB4-项目四完整的渗透测试实例2多重网段内网渗透第三层PYTHON编写phpstudy后门利用工具_.mp439.86MB4-项目四完整的渗透测试实例3代码审计编辑器漏洞挖掘_.mp422.91MB4-项目四完整的渗透测试实例3多重网段内网渗透第三层SocksCap代理访问目标WEB服务器_.mp412.84MB4-项目四完整的渗透测试实例4代码审计前台xss漏洞挖掘_.mp412.49MB4-项目四完整的渗透测试实例4多重网段内网渗透第三层metasploit正向连接目标WEB服务器_.mp411.63MB4-项目四完整的渗透测试实例5c#编写DESC解密工具_.mp427.12MB4-项目四完整的渗透测试实例5四个flag的获取和项目总结_.mp415.88MB4-项目四完整的渗透测试实例6net代码审计后台验证码可重复使用_.mp45.17MB4-项目四完整的渗透测试实例7使用mimikatz获取明文和哈希_.mp416MB4-项目四完整的渗透测试实例8多重网段内网渗透socket代理proxychains设置nmap的扫描_.mp413.85MB4-项目四完整的渗透测试实例9多重网段内网渗透数据库服务器_.mp417.35MB4-项目四完整的渗透测试实例_01环境的搭建_.mp422.57MB4-项目四完整的渗透测试实例_02masscannmap的使用和信息收集_.mp431.79MB4-项目四完整的渗透测试实例_03绑定网关和wfuzz子域名收集_.mp423.38MB4-项目四完整的渗透测试实例_04dedecms内容管理系统安全检测_.mp440.01MB4-项目四完整的渗透测试实例_05中国蚁剑的基础使用_.mp411.41MB4-项目四完整的渗透测试实例_06metasploit提权WEB服务器_.mp421.08MB4-项目四完整的渗透测试实例_07gobuster的目录扫描使用_.mp423.51MB4-项目四完整的渗透测试实例_08系统的检测后台SQL注入_.mp421.06MB4-项目四完整的渗透测试实例_09系统留言板xss漏洞_.mp419.32MB5-项目五linux内网完整渗透测试01环境的搭建_.mp421.94MB5-项目五linux内网完整渗透测试02masscannmaphosts绑定_.mp424.9MB5-项目五linux内网完整渗透测试03gobuster的高级用法_.mp424.52MB5-项目五linux内网完整渗透测试04PHP代码审计主要过滤函数分析_.mp438.58MB5-项目五linux内网完整渗透测试05PHP代码审计编码二次注入挖掘与SQLMAP编码注入检测_.mp444.46MB5-项目五linux内网完整渗透测试06PHP代码审计登录密文分析_.mp419.01MB5-项目五linux内网完整渗透测试07PHP代码审计文件包含漏洞挖掘与利用_.mp433.17MB5-项目五linux内网完整渗透测试08mysql客户端任意读取文件漏洞利用_.mp424.81MB5-项目五linux内网完整渗透测试09PHP代码审计数据库连接业务漏洞_.mp413.82MB5-项目五linux内网完整渗透测试10替换密文登录后台_.mp419.82MB5-项目五linux内网完整渗透测试11PHP代码审计后台任意文件上传漏洞挖掘_.mp425.63MB5-项目五linux内网完整渗透测试12编辑后台模板拿webshell_.mp415.93MB5-项目五linux内网完整渗透测试13bypass_disablefunc执行命令(1)_.mp419.48MB5-项目五linux内网完整渗透测试13bypass_disablefunc执行命令_.mp419.59MB5-项目五linux内网完整渗透测试14metasploit生成攻击载荷和监听建立交互shell(1)_.mp421.92MB5-项目五linux内网完整渗透测试14metasploit生成攻击载荷和监听建立交互shell_.mp421.75MB5-项目五linux内网完整渗透测试15解决建立交互shell出现乱码的情况_.mp418.08MB5-项目五linux内网完整渗透测试16linux提权三大信息收集工具的使用和说明LinEnumlinux-exploit-suggesterlinuxprivchecker_.mp449.37MB5-项目五linux内网完整渗透测试17linuxsuid提权_.mp412.06MB5-项目五linux内网完整渗透测试18linuxsudo提权_.mp413.1MB5-项目五linux内网完整渗透测试19linux宝塔控制面板提权_.mp413.83MB5-项目五linux内网完整渗透测试20metaasploit开启代理穿透内网_.mp433.26MB5-项目五linux内网完整渗透测试21linuxsocks5代理穿透内网_.mp430.82MB5-项目五linux内网完整渗透测试22设置浏览器代理穿透内网上传webshell_.mp417.83MB5-项目五linux内网完整渗透测试23中国菜刀和中国蚁剑穿透内网_.mp411.05MB5-项目五linux内网完整渗透测试24wdcp主机系统提权_.mp427.45MB5-项目五linux内网完整渗透测试25三个flag的获取与项目总结_.mp420.14MB6-项目六完整的内网域渗透0CobaltStrikems14-08(cve-2014-6324)普通域用户提权到域控_.mp427.98MB6-项目六完整的内网域渗透0metasploit域内主机分析和整理_.mp414.04MB6-项目六完整的内网域渗透1CobaltStrike域控权限的获取和哈希明文收集_.mp46.7MB6-项目六完整的内网域渗透1metasploit开启代理跨路由使用proxychaninnmap扫描_.mp48.62MB6-项目六完整的内网域渗透2CobaltStrike域控权限维持制作黄金票据_.mp430.48MB6-项目六完整的内网域渗透2metasploit永恒之蓝ms17_010的使用_.mp411.85MB6-项目六完整的内网域渗透3metasploitms14-068（CVE-2014-6324）普通用户提权到域控_.mp440.57MB6-项目六完整的内网域渗透4metasploit生成正向攻击载荷获取域控系统权限_.mp415MB6-项目六完整的内网域渗透5metasploit获取域控登录凭证NTML明文_.mp47.73MB6-项目六完整的内网域渗透6metasploit开启域控远程端终并登录到桌面_.mp46.95MB6-项目六完整的内网域渗透7metasploit域控权限维持制作黄金票据访问dc域控_.mp430.51MB6-项目六完整的内网域渗透8CobaltStriketeamserver搭建和web服务器上线_.mp414.39MB6-项目六完整的内网域渗透9CobaltStrike获取信任主机hash和明文导出_.mp49.89MB6-项目六完整的内网域渗透_01靶场环境的搭建和配置_.mp414.44MB6-项目六完整的内网域渗透_02服务器和web信息的收集_.mp421.11MB6-项目六完整的内网域渗透_03SVN源码泄露漏洞详细利用_.mp414.78MB6-项目六完整的内网域渗透_04编写thinkphp3日志泄露工具_.mp431.5MB6-项目六完整的内网域渗透_05子域名hosts碰撞找后台_.mp420.5MB6-项目六完整的内网域渗透_06破解有验证码的后台和上传webshell_.mp415.03MB6-项目六完整的内网域渗透_07metasploit提权_.mp411.67MB6-项目六完整的内网域渗透_08metasploit收集hash明文凭证网络信息_.mp413.55MB6-项目六完整的内网域渗透_09metasploit是否在域内和找域控位置_.mp410.86MB7-项目七 渗透有防护的内网域0 跨网段proxychanins nmap对域控端口扫描_.mp427.35MB7-项目七 渗透有防护的内网域0 Windows Server 2016 提权_.mp423.75MB7-项目七 渗透有防护的内网域1 利用kiwi dcsync_ntml获取域管理员的ntml_.mp424.01MB7-项目七 渗透有防护的内网域1 msf shellcode 绕过windows defender查杀_.mp422.61MB7-项目七 渗透有防护的内网域2 hashcat破解WEB服务器hash_.mp441.54MB7-项目七 渗透有防护的内网域2 mimikatz免杀过360全家桶_.mp445.23MB7-项目七 渗透有防护的内网域3 跨网段横行渗透主机发现_.mp425.92MB7-项目七 渗透有防护的内网域3 mimikatz pth 登录域控_.mp424.23MB7-项目七 渗透有防护的内网域4 破解域控NTLM并登录域控_.mp415.98MB7-项目七 渗透有防护的内网域4 设置代理nmap对跨网段主机端口扫描探测_.mp423.62MB7-项目七 渗透有防护的内网域5 对通达OA 办公系统进行getshsell 和设置中国蚁剑代理连接shell_.mp432.66MB7-项目七 渗透有防护的内网域5 拿到flag和项目7总结_.mp410.94MB7-项目七 渗透有防护的内网域6 对通达OA服务器进行信息收集_.mp449.93MB7-项目七 渗透有防护的内网域7 关闭OA服务器系统自带的防火墙_.mp422.02MB7-项目七 渗透有防护的内网域8 msf 正向木马免杀过360 全家桶_.mp441.39MB7-项目七 渗透有防护的内网域9 收集整理分析内网域的信息_.mp473.51MB7-项目七 渗透有防护的内网域_01 靶场环境的讲解和配置_.mp448.72MB7-项目七 渗透有防护的内网域_02 masscan nmap 扫描带有防火墙的端口服务_.mp430.17MB7-项目七 渗透有防护的内网域_03 美化nmap 扫描报告_.mp410.41MB7-项目七 渗透有防护的内网域_04 编写目录扫描工具过防火墙CC拦截_.mp448.24MB7-项目七 渗透有防护的内网域_05 修改siteserver poc得到注入点_.mp432.53MB7-项目七 渗透有防护的内网域_06 绕过iis安全狗进行注入得到账号和密文_.mp446.26MB7-项目七 渗透有防护的内网域_07 dnspy 反编译dll查找加密和解密方法_.mp468.75MB7-项目七 渗透有防护的内网域_08 C#编写siteserver密文解密工具_.mp430.52MB7-项目七 渗透有防护的内网域_09 密码找回漏洞和网站后台GETSHSLL_.mp422.98MB暗月实战项目八01项目的说明_.mp440.4MB暗月实战项目八02nmapmsccsan端口信息收集_.mp469.19MB暗月实战项目八03绑定hosts确定cms的版本信息_.mp487.45MB暗月实战项目八04分析cms漏洞修复方法_.mp4101.47MB暗月实战项目八05扫描网站目录找到备份文件_.mp457.82MB暗月实战项目八06登录后台分析修改exp执行代码_.mp4171.92MB暗月实战项目八07分析制作getshell代码(2)_.mp498.88MB暗月实战项目八07分析制作getshell代码_.mp4287.12MB暗月实战项目八08pbootcms内容管理后台生成antswordshell_.mp452.38MB暗月实战项目八09bypass宝塔disable_functions执行命令_.mp471.27MB暗月实战项目八10信息收集密钥登录ssh_.mp452.36MB暗月实战项目八11docker本地导入镜像文件提权root_.mp460.63MB暗月实战项目八12openssl生成密文修改passwd获取root权限_.mp440.88MB暗月实战项目八13安装nmapmasscan探测扫描内网WEB服务器_.mp422.17MB暗月实战项目八14jspxcms后台拿webshell_.mp4195.3MB暗月实战项目八15metasploit生成jspshell绕过denfender和360全家桶返回session_.mp4136.66MB暗月实战项目八16cobaltscrikteshellcode用bypassAV过360和denfender上线_.mp4188.1MB暗月实战项目八17对tomcat-web内网主机收集NLTM并破解_.mp445.4MB暗月实战项目八18cobaltscriktepsexec登录内网服务器_.mp446.45MB暗月实战项目八19metasploit免杀杀毒软件并且开启远程终端登录目标服务器_.mp4167.02MB暗月实战项目八20metasploit反向连接多层网段穿透防火墙得到meterpreter_.mp470.87MB暗月实战项目八21用metasploit跨网段对核心区域内网段域的信息收集_.mp492.09MB暗月实战项目八22cve-2020-1472net-login跨网段对域控DC进行权限获取_.mp491.49MB暗月实战项目八23项目八高度安全内网域渗透总结_.mp431.01MB项目九01项目的介绍与配置_.mp4153.36MB项目九02kali最新2020.4版本的安装和调整_.mp4101.74MB项目九03msscannmapgoby端口扫描和端口信息获取_.mp469.76MB项目九04goby扫描资产扫描工具的使用_.mp434.14MB项目九05XRAY被动扫描器的扫描网站漏洞_.mp4140.97MB项目九06Acunetix13扫描器挖掘漏洞_.mp434.17MB项目九07javashiro反序列化漏洞检测_.mp421.78MB项目九08黑盒测试java网站挖掘xss漏洞_.mp4104.72MB项目九09黑盒测试java网站挖掘水平越权漏洞修改其他会员信息_.mp448.76MB项目九10黑盒测试java网站遍历用户穷举会员中心账号和密码_.mp463.97MB项目九11黑盒测试java网站挖掘垂直越权漏洞修改新闻管理员后台用户名触发xss_.mp479.15MB项目九12黑盒测试java网站挖掘水平越权漏洞修改其他文章加载xs_.mp429.63MB项目九13安装win2012操作系统和安装mysql服务_.mp472.09MB项目九14java环境配置运行javaweb网站_.mp458.21MB项目九15黑盒测试java网站xss盲打盗取管理员cookies_.mp4101.02MB项目九16黑盒测试java网站本地挖掘后台getshell漏洞_.mp4144.39MB项目九17黑盒测试java网站挖掘后台任意下载漏洞_.mp471.25MB项目九18黑盒测试java网站垂直越权与任意文件下载获取密码登录tomcat服务_.mp432.81MB项目九19登录tomcat并且上传war文件getshell_.mp441.03MB项目九20当前主机的权限出网协议判断内网位置分析_.mp491.32MB项目九21内网横向协议分析寻找突破点思路_.mp455.04MB项目九22内网横向渗透icmp协议突破防火墙反弹shell_.mp4159.05MB项目九23内网横向渗透收集系统明文哈希浏览器密码数据库密码网站后台密码_.mp4116.97MB项目九24内网横向渗透ladon内网渗透工具的使用_.mp4144.16MB项目九26内网横向渗透使用ladonpsexec获取防护墙权限_.mp4217.35MB项目九27内网横向渗透写入启动项icmpshell反弹获取后端防火墙权限_.mp4147.88MB项目九28内网横向渗透扫描内网smb服务弱口令登录远程终端_.mp4119.28MB项目九29内网横向渗透远程ipc命令执行配合njnat远控的后门上线_.mp462.35MB项目九30内网横向渗透命令行下开启远程终端登录vpn服务器_.mp433.63MB项目九31内网横向渗透收集边界服务器服务密码哈希和网络主机_.mp479.72MB项目九32内网横向渗透分析内网邮服exechageoutlookwebapp_.mp466MB项目九33内网横向渗透ew开启代理配合SocksCap建立隧道代理程序_.mp441.39MB项目九34内网横向渗透ew开启代理配合SocksCap和burpsutie设置上游代理穷举exchange2013账号和密码_.mp4126.47MB项目九35内网横向渗透登录exchage2013获取所有用户和分析域控位置_.mp481.15MB项目九36内网横向渗透不出网的情况安装python3和安装依赖包运行exchage2013EXP_.mp4165.55MB项目九37内网多域渗透通过隧道利用CVE-2020-0688远程代码执行漏洞拿下广州支部exchage2013服务器权限_.mp4103.68MB项目九38内网多域渗透incognito窃取令牌域管理权限并且执行后门上线_.mp488.51MB项目九39内网多域渗透nc反弹cmdshell_.mp442.63MB项目九40内网多域渗透利用mimikatz导出域控所有用户账号和hash_.mp433.98MB项目九41内网多域渗透获取广州支部和上海总部域控权限_.mp4125.58MB项目九42内网多域渗透开启广州域控3389并渗透运维组思路_.mp452.51MB项目九43内网多域渗透Lcx端口转发配合ew代理登录域控远程终端_.mp488.39MB项目九45内网多域渗透域控下发文件并执行获取运维组主机权限_.mp4105.3MB项目九46内网多域渗透收集运维组信息登录服务器_.mp429.13MB项目九47内网多域渗透收集信息登录最终的目标主机_.mp427.32MB项目九48项目九多域渗透总结_.mp458.39MB项目十01APP渗透介绍与环境的搭建_.mp494.46MB项目十02APP渗透Fiddler与模拟器抓包_.mp458.12MB项目十03APP渗透测试网站安全_.mp4122.18MB项目十04APP渗透源代码本地搭建测试_.mp466.09MB项目十05APP渗透动态调式漏洞_.mp4147.81MB项目十06APP渗透调试getshell_.mp4135.06MB暗月实战项目十一01cncat环境的介绍与搭建_.mp4190.7MB暗月实战项目十一02信息收集代码审计分析sqlmap检测注入_.mp4299.39MB暗月实战项目十一03SQLMAP注入得到密文后台配置文件getshell_.mp4211.36MB暗月实战项目十一04windows宝塔系统登录和提权_.mp4111.63MB暗月实战项目十一05frp反向代理msf到公网msf免杀过火绒上线_.mp4260.38MB暗月实战项目十一06msf横向渗透发现主机nmap发现主机扫描端口_.mp4104.16MB暗月实战项目十一07内网横向渗透暴力穷举redis服务_.mp4120.17MB暗月实战项目十一08内网横向渗透rediswindows写shell准_.mp423.04MB暗月实战项目十一09PrintSpoofer提权2012windwosfirewall防火墙增加允许端口_.mp499.35MB暗月实战项目十一10内网横向渗透正向连接msf获取redis服务器权限_.mp495.78MB暗月实战项目十一11内网横向渗透搜索outlookwebapppst文件并破解和登录_.mp4108.1MB暗月实战项目十一12CVE-2020-0688_EXP攻击exchange获取权限_.mp4108.77MB暗月实战项目十一13内网渗透收集域的信息_.mp472.02MB暗月实战项目十一14抓取域管理NLTMpsexec登录域控执行命令拿下最终的flag_.mp438.47MB暗月实战项目十一15项目十一总结_.mp423.1MB暗月红队ack123 靶场 搭建环境过程_.mp4113.46MB项目12-ack123考核过程1_.mp468.4MB项目12-ack123考核过程2_.mp455.54MB项目12-ack123考核过程3_.mp460.83MB项目12-ack123考核过程4_.mp499.07MB项目12-ack123考核过程5_.mp473.11MB项目12-ack123考核过程6_.mp482.54MB项目12-ack123考核过程7_.mp4101.41MB42-python3编写EXP系列 01 编写有CSRF后台验证的密码登录_.mp4109MB42-python3编写EXP系列 02 SQL Injection 注入exp编写_.mp4168.74MB42-python3编写EXP系列 03 文件上传EXP编写_.mp4100.4MB42-python3编写EXP系列 04 QL Injection (Blind) 布尔型盲注入exp编写_.mp4158.65MB42-python3编写EXP系列 05 SQL Injection (Blind) time盲注入exp编写_.mp467.55MB42-python3编写EXP系列 06 Command Injection 命令执行exp编写_.mp467.24MB43-关于thinkphp.3.2.3贷款网站检测思路 01分析入口点_.mp437.28MB43-关于thinkphp.3.2.3贷款网站检测思路 02 制作和使用日志文件脚本_.mp423.84MB43-关于thinkphp.3.2.3贷款网站检测思路 03 分析和制作网站备份文件下载_.mp423.48MB43-关于thinkphp.3.2.3贷款网站检测思路 04 burpsuite对后台密码进行穷举_.mp425.76MB43-关于thinkphp.3.2.3贷款网站检测思路 05 thinkphp通杀SQL注入检测_.mp434.25MB43-关于thinkphp.3.2.3贷款网站检测思路 06 利用通杀注入漏洞查询数据库的账号和密文 _.mp416.67MB43-关于thinkphp.3.2.3贷款网站检测思路 07 后台GETHSLEL的一些思路_.mp427.87MB43-关于thinkphp.3.2.3贷款网站检测思路 08 xss漏洞挖掘和利用登录后台_.mp425.76MB43-关于thinkphp.3.2.3贷款网站检测思路 09 利用xss漏洞FLASH钓鱼管理员电脑PC_.mp463.53MB
