CTF預備隊員培訓計劃

模塊 時(shí)間 內容 備注
網(wǎng)絡(luò )基礎知識 第1天 網(wǎng)絡(luò )基礎 TCP/IP模型
局域網(wǎng)和廣域網(wǎng)原理
TCP\UDP\IP原理
路由器與交換機原理
網(wǎng)絡(luò )與信息系統架構
操作系統基礎 第2天 Windows操作系統 Windows用戶(hù)和組管理
Windows文件系統
Windows性能和日志管理
第3天 Windows操作系統 Windows服務(wù)器配置之DNS
Windows服務(wù)器配置之IIS
Windows服務(wù)器配置之AD
第4天 Linux操作系統 管理文件和目錄
管理磁盤(pán)和文件系統
Linux軟件包管理
Linux網(wǎng)絡(luò )配置
第5天 Linux操作系統 Linux用戶(hù)和組管理
Linux日志管理
Linux服務(wù)器配置之DNS
Linux服務(wù)器配置之Web
數據庫基礎 第6天 SQL基礎1 檢索數據使用SQL語(yǔ)句
限制和排序數據
使用函數
多表查詢(xún)
子查詢(xún)
第7天 SQL基礎2 使用DDL建立與管理表
建立其他對象
操縱數據
高級子查詢(xún)
報表高級分組函數
層次查詢(xún)
中間件 第8天 中間件基礎1 Apache安裝使用
jboss中間件安裝配置
NGINX安裝使用
Tomcat安裝使用
第9天 中間件基礎2 WebLogic Server安裝與配置
控制臺管理
命令行管理
配置JDBC
配置JMS
Web應用漏洞 第10天 Web安全基礎 Web服務(wù)器介紹
HTTP協(xié)議詳解
OEASP Top 10 介紹
對應CTF中Web試題解析
目錄遍歷漏洞
第11天 文件上傳漏洞 文件上傳漏洞js繞過(guò)
文件上傳漏洞MINE-Type繞過(guò)
文件上傳漏洞擴展名繞過(guò)
文件上傳漏洞00截斷
文件上傳漏洞修改文件頭繞過(guò)
第12天 SQL注入 SQL注入基礎知識
SQL注入實(shí)戰演練
SQL注入工具使用
SQL注入防御措施
第13天 命令執行漏洞 PHP命令執行
PHP代碼執行
PHP動(dòng)態(tài)函數調用
PHP函數代碼執行漏洞
第14天 提權 了解提權
簡(jiǎn)單提權
Mysql提權
03/08溢出提權
第15天 XSS XSS介紹
XSS類(lèi)型
payload構造
XSS filter繞過(guò)
Cookie的獲取及使用
XSS漏洞挖掘
XSS防御
第16天 文件包含漏洞 初識文件包含
本地文件包含
遠程文件包含
PHP偽協(xié)議
防御文件包含
逆向技術(shù)PWN 第17天 二進(jìn)制文件
匯編基礎 從源代碼到可執行文件
ELF文件格式
靜態(tài)鏈接
動(dòng)態(tài)鏈接
CPU架構與指令集
操作模式
第18天 分析環(huán)境搭建
分析工具 虛擬機環(huán)境
Docker環(huán)境
IDAPro104
Radare2
GDB
其他常用工具
第19天 漏洞利用開(kāi)發(fā) hellcode開(kāi)發(fā)
Pwntools
zio
整數安全 計算機中的整數
整數安全漏洞
第20天 格式化字符串 格式化輸出函數
格式化字符串漏洞
棧溢出與ROP 棧溢出原理
返回導向編程
第21天 堆利用 TCache機制
fastbin二次釋放
houseofspirit
不安全的unlink
off-by-one
houseofeinherjar
overlappingchunks
houseofforce
unsortedbin與largebin攻擊
第22天 Pwn技巧 one-gadget
通用gadget及Return-to-csu
劫持hook函數
利用DynELF泄露函數地址
SSPLeak
利用environ泄露棧地址
利用_IO_FILE結構
利用vsyscall
密碼學(xué) 第23天 密碼學(xué) 編碼
古典密碼
現代密碼
真題解析
隱寫(xiě)術(shù) 第24天 隱寫(xiě)術(shù)上 文件操作與隱寫(xiě)
圖片隱寫(xiě)
第25天 隱寫(xiě)術(shù)下 壓縮文件處理
流量取證技術(shù)
代碼審計 第26天 PHP編程基礎 PHP代碼基礎
第27天 PHP代碼審計 PHP代碼審計
第28天 JAVA編程基礎 JAVA編程基礎
第29天 JAVA代碼審計 JAVA代碼審計
第30天 Python編程基礎 Python編程基礎
第31天 Python代碼審計 Python代碼審計
 

• 人生導航培訓計劃書(shū)

   

  一、開(kāi)啟你的心智模式窮人為什么是窮？成功為什么與你無(wú)緣？想一想小時(shí)候一起長(cháng)大的朋友，現在的命運為什么不一樣？答案：富人心中揣著(zhù)指北針，永遠向北，永不偏航-----定位成功者知道自己的“椅子”在哪里，堅守本職----專(zhuān)一，專(zhuān)注。1、什么是目標：目標就是選擇定位：一粒種子可以孕育一片森林。定位的本意： ..

  ￥   元/ 天

  人氣：2100  

  

• 食品行業(yè)年度培訓需求調研與年度培訓計劃管理技能提升

   

  課程背景：作為一個(gè)培訓經(jīng)理，一個(gè)培訓管理人員，從何開(kāi)始做好培訓呢？如何有效的管理、策劃、實(shí)施年度培訓計劃呢？一個(gè)好的培訓計劃是所有培訓工作開(kāi)展的基礎，而培訓需求到底從哪里來(lái)呢？培訓需求調研有沒(méi)有一些好的辦法，好的思路，可以幫我們更好的找到合適的培訓年度培訓該如何制定，成為很多培訓管理者最頭疼的問(wèn)題。黃老師結合多年的企業(yè)實(shí)踐與咨詢(xún)服務(wù)經(jīng)驗，從需求調..

  ￥   元/ 天

  人氣：2374