VIP20

本课程属于：004-AI漏洞挖掘与渗透 网络安全工程与攻防实战 · 共 20 门相关课程，组合学习更完整。

查看所属VIP全部课程 →

← 返回所属目录咨询 / 购买

漏洞复现与验证全流程演练

📚 共计 30 章节

漏洞复现概述

什么是漏洞复现 · 意义 · 伦理与法律边界 · 课程目标与学习路径

实验环境搭建

VMware/VirtualBox · Kali Linux & Metasploitable · 网络模式 · 快照回滚

环境虚拟机

信息收集基础

被动收集 · Google Hacking · Shodan · Nmap · 服务识别 · 工具链

漏洞扫描技术

Nessus · OpenVAS · AWVS · 扫描报告解读 · 误报分析

扫描自动化

Metasploit框架入门

MSF架构 · msfconsole · 模块分类 · 数据库与工作区

漏洞利用基础

选择Exploit/Payload · 设置目标 · 获取Session · 后台管理

永恒之蓝 MS17-010

SMB漏洞原理 · Metasploit利用 · System权限 · 抓密码/开启RDP

Apache Struts2 RCE

S2-045/S2-046 · 框架漏洞 · 检测利用 · Webshell与提权

ThinkPHP 5.x RCE

路由机制 · 触发点 · Payload构造 · 服务器控制权

WebLogic反序列化

CVE-2017-10271 · T3协议 · 绕过WAF · 获取权限

中间件反序列化

Tomcat弱口令与后台部署

Manager弱口令 · WAR部署 · Webshell · 日志清理

Redis未授权访问

默认配置风险 · crontab/SSH公钥 · 获取Shell · 加固建议

MongoDB未授权访问

默认配置 · 信息泄露 · 数据导出篡改 · 安全配置

数据库配置

MySQL弱口令与UDF提权

弱口令爆破 · UDF原理 · 写入动态库 · 系统权限

数据库提权

SQL注入漏洞复现

Union/Error/Boolean/Time · 手工注入 · sqlmap · 数据获取

XSS跨站脚本攻击

反射/存储/DOM · Payload · Cookie窃取 · XSS平台

CSRF跨站请求伪造

GET/POST · Token绕过 · 组合XSS · 利用技巧

文件上传漏洞复现

MIME/扩展名/内容检测 · 一句话木马 · 蚁剑/冰蝎

SSRF服务端请求伪造

内网探测 · 端口扫描 · Redis/MySQL · 绕过限制

XXE外部实体注入

XML实体 · 读取文件 · SSRF结合 · Blind XXE

命令注入漏洞复现

注入原理 · Ping/系统命令 · 绕过过滤 · 获取Shell

命令注入RCE

LFI/RFI文件包含

本地/远程包含 · 读取敏感文件 · 日志注入 · 获取Shell

文件包含LFI

Docker容器逃逸

--privileged · 挂载宿主机 · cgroups逃逸 · 宿主机权限

Sudo提权 CVE-2021-3156

堆溢出 · 漏洞检测 · 利用过程 · Root权限

Linux内核提权 Dirty Pipe

CVE-2022-0847 · 编译利用 · 覆盖文件 · 修复建议

Windows本地提权 Juicy Potato

令牌窃取 · 利用条件 · System权限 · 问题排查

后渗透测试基础

Meterpreter · GetSystem · Mimikatz · Psexec/WMI

后渗透横向

权限维持技术

后门植入 · 计划任务 · 注册表自启动 · DNS/ICMP隧道

持久化隐蔽

日志分析与痕迹清除

事件查看器 · /var/log · Web日志 · 清除攻击痕迹

漏洞复现报告撰写

报告结构 · CVSS 3.1 · 模板工具 · 实战案例分享