Giải phẫu & Khai thác Lỗ hổng Ứng dụng

Bạn sẽ học được gì

Sau khoá học, bạn sẽ:

• Diagnose cơ chế gốc rễ (Root Cause) của các kỹ thuật injection nâng cao (Blind/Second-order SQLi, SSTI, Command Injection) và viết PoC khai thác

• Analyze lỗ hổng cấu trúc trong các cơ chế xác thực và danh tính hiện đại (JWT algorithm confusion, header injection, OAuth2 redirect manipulation)

• Analyze kỹ thuật SSRF nâng cao để vượt qua parser discrepancies và truy xuất metadata nội bộ cloud (AWS IMDSv1/v2, GCP)

• Design kiến trúc phòng thủ theo chiều sâu để khắc phục triệt để các lỗ hổng logic nghiệp vụ API (BOLA/IDOR, Mass Assignment, GraphQL abuse)

Chương trình

Nội dung khoá học

3 module sẵn sàng · 21 bài. Mỗi bài 18-25 phút đọc kỹ — không xem video, không hype.

1. 01

   Advanced Injections & Code Execution

   7 bài · ~83 phút

   • 01Tổng quan module Advanced Injections & Code Execution5p
   • 02Blind SQL Injection: Kỹ thuật suy luận Boolean và Time-based13p
   • 03Second-order SQL Injection: Khi dữ liệu kích hoạt ở bước hai12p
   • 04Server-Side Template Injection: Từ nhúng biến đến RCE13p
   • 05OS Command Injection và nghệ thuật Bypass bộ lọc Shell12p
   • 06Mini-challenge: Xâu chuỗi Injection và thực thi mã trong thực nghiệm20p
   • 07Tổng kết module Advanced Injections & Code Execution8p
2. 02

   Xác thực & Danh tính Hiện đại

   7 bài · ~84 phút

   • 01Tổng quan module Xác thực & Danh tính Hiện đại5p
   • 02Tấn công JWT: Thuật toán None và Algorithm Confusion13p
   • 03Khai thác JWT qua Header Injection và thao túng khóa13p
   • 04Lỗ hổng OAuth2 và OIDC: Thao túng Redirect URI13p
   • 05Khai thác lỗi CSRF và tham số State trong OAuth212p
   • 06Mini-challenge: Khai thác nhầm lẫn thuật toán và OAuth CSRF20p
   • 07Tổng kết module Xác thực & Danh tính Hiện đại8p
3. 03

   SSRF & Cloud Pivoting

   7 bài · ~85 phút

   • 01Tổng quan module SSRF & Cloud Pivoting5p
   • 02Bản chất SSRF và bất đồng bộ URL Parser13p
   • 03Kỹ thuật DNS Rebinding và cửa sổ thời gian TOCTOU13p
   • 04Khai thác Cloud Metadata: AWS IMDSv1/v2 và GCP13p
   • 05Lỗ hổng REST API: Khai thác BOLA và Mass Assignment13p
   • 06Mini-challenge: Khai thác SSRF leo quyền Cloud Metadata20p
   • 07Tổng kết module SSRF & Cloud Pivoting8p