登峰造极
渗透测试实战讲座举行
网络黑客总是利用计算机系统和网络中的缺点，利用自己的技术知识来解决问题，因此，要想减少安全风险，就必须站在网络黑客的角度思考问题。9月7日晚，GoUpSec联合承制科技举行的登峰造极第一期——渗透测试实战讲座。此次讲座由网络安全实战王者，资深CISP-PTE、CCSRP培训讲师，代号“大尾巴狼”的裴老师主讲，来自全国各地的388名观众参加了直播讲座。
近年来DDoS攻击事件可谓是层出不穷，DDoS攻击的规模及趋势正在成倍的增长。由于攻击的成本不断降低，技术门槛要求越来越低，攻击工具的肆意传播。此次讲座以“模拟实战演示”为主题，裴老师逐步讲解了DDos的应急措施、常见的防御思路，通过DDos的应急响应让观众了解并且能站到一个高度全面的看待DDoS攻击应急的工作。当真的遭受到DDoS攻击的时候，能游刃有余的应对，而不是手忙脚乱。
除此之外，裴老师实际操作演示了渗透测试中对新闻网站的SQL注入漏洞和文件上传漏洞进行了简单的演示，并获取webshell。演示了利用CVE-2018-7600 rce漏洞对靶机进行攻击并通过反弹shellwww-data权限，随后使用suid提权，提升到root权限。通过模拟实战演示真实的漏洞环境，让你更加深刻的了解渗透技术，做好网络安全工作，防患于未然。
观看直播
登峰造极第一期——渗透测试实战讲座的录播视频已经传至后台，欢迎没有参加直播课的童鞋可以前往观看，参加过直播课的童鞋也可以前去复习。
获取直播录像请关注公众号（承制科技）后台回复：渗透测试实战讲座
