1. 课程简介

WordPress一个经典的CMS，里面的漏洞可以让我们进行深入研究探讨，通过对其进行渗透测试，可以有效提高我们的安全攻防实战能力。

2. 课程目标

本课程旨在带领学员对WordPress 靶机进行渗透实战，并最终拿下靶机的Root权限。

3. 课程对象

• Web安全工程师

• 渗透测试工程师

• 白帽子黑客

• 安全研究工程师

• 对CTF比赛有兴趣的朋友

4. 课程特色

• 每一个步骤都配有详细操作截图和代码说明，能够让学员一步步跟着操作并拿下靶机

• 通过100%仿真项目环境，让学员在实战中快速成长，以此提高真正的安全攻防水平

5. 课程内容

• 靶机实验环境准备

  • Kali Linux

  • WordPress

• 靶机通关渗透过程

  • 信息收集

  • 漏洞挖掘

  • 漏洞利用

• 渗透测试思路总结

  • 主机发现，扫描和识别端口服务

  • 目录扫描，找到敏感目录

  • 登录数据库，修改密码

  • 登录后台，上传shell

  • 使用Dirty Cow，提取权限

6. 课程预览

7. 课程学习​

①本课程采用图文PPT方式学习，可下载拼客学院APP缓存到手机学习。

②由于课程属虚拟产品，一旦购买成功，一律不再办理退款。

③拼客学院 · 版权所有，侵权必究！

8. 了解更多

• 报班咨询：

  • 班主任微信：qiuzhiquanquan 或 qqls000

  • 班主任QQ：1724698994 或 1752856301

   

  加入学习：

  • 拼客学院公号：微信搜索pinginglab

  • 拼客学院网校：https://www.pinginglab.net

  • 拼客学院APP：https://www.pinginglab.net/mobile/

  • 微信小程序：https://www.pinginglab.net/page/weixin

   

  技术交流群：(点击加入）

  • 拼客学院技术交流群：240920680

  • 拼客学院网络安全交流群：482618569

  • 拼客学院Linux云计算交流群：156959645

  • 拼客学院Python人工智能交流群：117907362