问 AI 助教CISP-PTE渗透测试工程师(含考试)
01
渗透测试的定义、本质与基本流程
›
02
CDN 原理与真实 IP 查询（绕过 CDN）
›
03
端口扫描与 Nmap 常用参数
›
04
HTTP 请求与响应报文结构
›
05
OSI 七层模型与各层协议
›
06
DNS 域名解析流程与记录类型
›
07
HTTP 请求方法与状态码
›
08
HTTP 消息头与 X-Forwarded-For
›
09
SQL 注入原理与 Union 注入
›
10
sqlmap 自动化 SQL 注入
›
11
报错注入与布尔/时间盲注
›
12
宽字节注入、二次注入与 WAF 绕过
›
13
文件上传漏洞与一句话木马
›
14
文件上传绕过手法
›
15
文件包含与伪协议
›
16
日志包含 getshell
›
17
反序列化与魔术方法
›
18
命令执行与管道符
›
19
XXE 外部实体注入
›
20
XSS 跨站脚本与盗取 Cookie
›
21
支付逻辑漏洞
›
22
Cookie、登录认证与密码找回漏洞
›
23
越权漏洞（水平/纵向）
›
24
SSRF 攻击原理
›
25
SSRF 利用协议与绕过技巧
›
26
SSRF 漏洞防御
›
27
Apache 安全与文件名解析漏洞
›
28
IIS 与 Nginx 解析漏洞
›
29
Tomcat 安全配置与后台部署 getshell
›
30
Weblogic 安全与漏洞利用
›
学完这门，还可以继续
查看全部课程 ›东方瑞通 IT 认证课程体系，持续更新中。