免责声明必看：
课程只做技术研究，请勿用于非法破坏，否则后果自己承担。
技术是把双刃剑，如果发现有学员用学到的知识做违法事情直接开除。
任何人不得利用所学的技术做非法用途，否则后果自己承担，并且开出学籍，如果你同意继续往下观看，不同意请退出观看。
前言：国内的安全、渗透类教程我基本都看过，公开的还有未公开的，但是这些教程无碍乎就是教你一些很基础的东西，比如注入原理什么的，要不就是教你工具的使用，要么就是教你们怎么用EXP，毫无技术含量，各位会员在资源共享吧看过这么多教程也知道，这些渗透教程的内容基本都是一样的，都是些很基础的东西，只是换了一个人讲罢了。
所以我给大家推荐一个有技术含量的培训，“ZP网络安全培训”，培训的每节课我都看过，讲的很不错值得学习。
课程介绍：此套课程内容大致分为国内外主流WAF的bypass思路，包括在各种WAF环境下的SQL注入，XSS跨站攻击，文件上传绕过的拦截原理等，学习搭建开源WAF软件,理解Bypass UAC、WAF等安全机制。学习此套课程后将会拥有对WAF拦截漏洞的深入理解和独立挖掘WAF绕过测试用例。课程内容保证优质。报名联系QQ：99393786。
========================================================================
教程试看地址：链接: https://pan.baidu.com/s/1cT3hGZtHAVUGE1Pq_f5Phg 提取码: 9y9a
========================================================================
以下是第一期培训的内容： 一、基础补习： 1、课程介绍 2、编程补习 3、SQL基础补习 4、SQL注入漏洞原理+Bypass 国外WAF 5、SQLMAP 工具原理 5、XSS漏洞原理+Bypass WAF 6、上传漏洞原理+Bypass WAF 7、命令执行原理以及防范 8、命令注入原理以及防范 9、CSRF漏洞原理以及防范 10、XXE漏洞原理以及防范 11、SSRF漏洞原理以及防范 12、文件包含漏洞原理以及防范 13、越权漏洞原理以及防范 14、验证码不销毁漏洞原理以及防范 15、Rootkit 后门原理以及防范 17、WebShell 原理以及防范 二、WAF Bypass系列： 1、Bypass x里云盾WAF access原理 2、Bypass x里云盾WAF mysql原理 3、Bypass x里云盾WAF mssql原理 4、Bypass x里云盾WAF oracle原理 5、Bypass x里云盾WAF PostgreSQL原理 6、Bypass D盾WAF access原理 7、Bypass D盾WAF mysql原理 8、Bypass D盾WAF mssql原理 9、Bypass D盾WAF oracle原理 10、Bypass D盾WAF PostgreSQL原理 11、Bypass 某狗 access原理 12、Bypass 某狗 mysql原理 13、Bypass 某狗 mssql原理 14、Bypass 某狗 oracle原理 15、Bypass 某狗 PostgreSQL原理 16、Bypass 云锁 access原理 17、Bypass 云锁 mysql原理 18、Bypass 云锁 oracle原理 19、Bypass 云锁 mssql原理 20、Bypass 云锁 PostgreSQL原理 21、国外主流 WAF Bypass 原理以及防范（sql注入、XSS、上传） 22、Bypass WAF 流量检测原理 23、Bypass Webshell 静态分析原理以及防范（PHP、ASP、JAVA） 24、Bypass coludflare mysql 原理 25、Bypass coludflare oracle 原理 26、Bypass coludflare mssql 原理 27、Bypass coludflare PostgreSQL 原理 三、杂项 1、PHP Bypass Disable_functions 执行函数 2、PHP 解密加密源码原理 3、PHP Rootkit 原理及防范 4、如何构建隐蔽后门及防范 5、Windows、Linux提权手段及防范 6、Windows 提权及防范 7、 Linux 提权及防范 8、 数据库提权及防范 9、 第三方提权及防范 11、Bypass Windows UAC 原理及防范 12、Bypass Windows AppLocker 原理及防范 14、安全狗提权拦截原理 15、socket隧道原理及防御 第一章 1、基本的网络Mac和IP地址 2、网络基础 TCP UDP ICMP 3、基本的网络结构 网络配置 网络服务 4、介绍信息收集 已装程序/服务 敏感数据 用户信息 第二章 1、网络安全检测中的代理之HTTP代理 2、网络安全检测中的代理之Socks5代理 3、网络安全检测中的代理之反向Socks5代理 4、Meterpreter 多级代理原理 5、SSH 加密隧道的应用场景 6、DNS 隧道的应用以及检测原理 第三章 Application Whitelist Bypass 1、HTA 2、Office Macro 3、Cpl 4、Chm 5、Powershell 6、Rundll32 7、Regsvr32 8、Regsvcs 9、Installutil 第四章 权限提升 1、Windows 操作系统内核提权 Bypass UAC 数据库服务提权 DLL 劫持 2、Linux 内核提权 Web 中间件提权 数据库服务提权 其他服务提权 第五章 权限持久化 1、Linux crontab ssh warpper后门 openssh 编译替换 替换pam文件 基于suid的后门 Rootkit 等 2、Windows 基于Winlogon的利用 .NET 的CLR劫持 Logon Script 常规启动项 计划任务 WMI 事件 基于映像劫持 基于Office加载项 3、Web 层面 Web 中间件扩展后门 脚本语言层面（包括Bypass技巧）
教程截图：
| 
[复制链接]
发表于 2019-6-3 17:25:40
发表于 2019-6-4 15:20:30