php怎么定义整型，脸上长痘痘该怎么去消除？
今天社长来说说关于【痘痘】和【吃】的关系，两者关系很紧密
如果你深受痤疮困扰，并且总是无法彻底清除在脸上“痘留”数月之久的红点和粉刺，你可能早已在网上搜索解决办法并询问朋友们有没有治疗建议。不幸的是，即使这些建议听起来似乎是你想要的答案。但实际上，许多建议和产品并没有基于全面可靠的最新研究成果。你可能投入了大量时间，也花了不少钱，尝试了各种各样的办法，却丝毫不见成效。很多预防痤疮的建议都会强调饮食的作用。没错，饮食会在很多方面影响我们的身体健康，但饮食与痤疮之间到底有什么关系呢？关于这一点，我们的困惑很多。部分原因在于，科学在过去几十年间的发展和变化。随着科学家们研究的规模更大，质量更好，变量控制得更为精确，我们也越来越了解饮食与痤疮之间的相互作用。
痤疮是一种常见疾病，多发于青少年时期（但也可能发生在成年期，并导致严重的焦虑和抑郁症状）。痤疮出现的高峰期是在青春期， 12至24岁的青少年中，约有85％的人会受其影响。但44岁前患上痤疮的女性和男性比例仍然约占12％和3％。
如今我们知道，痤疮及其严重程度会受到很多因素影响，其中之一就是遗传因素——遗传会影响你患上痤疮的几率，同时也会影响痤疮的严重程度。遗传还可能或多或少让你的皮肤因痤疮而发生色素变化（最常见的是黑斑和疤痕）。你无法改变遗传体质，但你可以改变自己的饮食——这正是人们选择通过调整饮食方式来治疗轻度或中度痤疮的原因之一，也“很容易做到”。
成百上千的网站声称可以通过食疗的方式“改善”你的痤疮。其中，许多网站认为“超级食品”能治愈痤疮。仅需在线10分钟，你就能找到网站上列出的助你清除痤疮的食物。比如某个网站上列出的食物：橘子、柠檬、奇异果、鳄梨、西瓜、芒果、番木瓜、大蒜、浆果、椰子和橄榄油、益生菌、鱼类、核桃、亚麻籽、干果、深绿叶蔬菜、西兰花、蘑菇、地瓜和青椒。
这些食物很棒，也有益健康，但并无相关研究表明其中任何一种食物能让你的脸变得光洁干净。此外，更令人困惑的是，你总会发现相互矛盾的建议。例如：吃黑巧克力有益于对抗痤疮以及少吃巧克力能帮你解决痤疮问题。或者，你可能听说过患有痤疮应避免食用高脂、油腻的食物以及服用omega-3油可以缓解痤疮。这难道不会让人困惑吗？最重要的是，根本没有什么 “魔力食品”能帮你摆脱痤疮困扰。但是，有证据表明，饮食与痤疮确实存在某种联系。
最新研究证明，饮食的两个方面会对痤疮有所影响：饮食中的血糖指数/血糖负荷 (GI/GL) 与牛奶。从根本上来说，血糖指数(GI) 是一种根据食物对血糖水平的影响，将食物从1到100 评分的系统。
过去几年扎实的临床研究与近期研究的生物途径为二者间的联系提供了支持。我们得知，痤疮与血糖指数/血糖负荷之间关系密切。这足以说明高糖饮食能够让痤疮状况恶化以及痤疮缘何变化。如今，科学家们已明确高糖饮食会刺激人体内的生理信号分子，从而引发痤疮。
高GI饮食方式是指大量摄入含碳水化合物的食物。人体迅速消化、吸收高碳水食物，血糖和胰岛素浓度随之迅速上升。换句话说，高GI饮食就是高糖饮食。GI值较低的食物会引起人体较缓慢的反应，不会引起血糖和胰岛素的快速上升。GL是一种将饮食中碳水化合物的份量纳入考量，从而衡量含碳水化合物食物质量和数量的指标。你可以在网上或公开发布的国际血糖指数和血糖负荷值表格中找到2480 余种食品的GI值表。例如，哈佛大学的这一网站：
https://www.health.harvard.edu/diseases-and-conditions/glycemic-index-and-glycemic-load-for-100-foods
列出了以下高GI食物：不同类型的小麦面包、大米、大麦、玉米、意大利面、乌冬面、多款早餐谷物、水果和果汁、某些蔬菜（如土豆）和多种休闲小食。
你亦可访问：http://www.glycemicindex.com/foodSearch.php以了解更多信息或获取更多列表。
科学家认为，遵循低糖饮食能有效减少痤疮，因为这一饮食方式可以避免血糖升高。你可能已经知晓，糖尿病患者需要时刻了解自己饮食中的血糖负荷，并且要小心，不能吃含糖食品。即使你并不是一位糖尿病患者，但你体内的血糖升高时，也会引发全身的低水平炎症。血糖一旦达到峰值，你的身体会生成更多的皮脂（皮脂通常是皮肤上的一种油性物质）。炎症和过多的皮脂会导致痤疮的生成。其它因素还有：激素，尤其是雄性激素（每个人体内都有雄性激素，但激素水平不一）；因皮肤上的细菌引发炎症并导致痤疮；当然，还有遗传因素。请记住，饮食并不会引发痤疮，但你如果已经患有痤疮，那么你的饮食会影响痤疮状况（更好或更糟）。美国皮肤病学会 （AAD）在其公共论坛上：https://www.aad.org/public/diseases/acne-and-rosacea/can-the-right-diet-get-rid-of-acne建议痤疮患者遵循低糖饮食方式，这将改善痤疮状况。他们着重介绍了世界各地（美国、澳大利亚、韩国和土耳其）四项支持高糖饮食与痤疮严重程度有关的已发表研究以及五项将乳制品与痤疮严重程度联系起来的研究。尽管目前研究尚不充分，但牛奶（全脂、低脂和脱脂）也可能与痤疮爆发有关。（暂未发现奶制品（如酸奶或奶酪）会导致痤疮爆发。）
主要研究发现：
美国：2258例患者接受通过低糖饮食来减轻。低糖饮食还有利于痤疮的改善，87％的患者表示痤疮有所减少，而91％的患者表示痤疮药物用得更少了。
澳大利亚：将 43名患有痤疮的青年男子分为两组，第一组继续遵循正常饮食，第二组改用低糖饮食，各持续12周。在第12周结束时，遵循低糖饮食的第二组人群的痤疮要比遵循正常饮食的第一组人群要少得多。
韩国：将 32名痤疮患者（20至27岁）分为两组，第一组继续遵循正常饮食，第二组改用低糖饮食，各持续10周。在第10周结束时，遵循低糖饮食的第二组人群的痤疮要比遵循正常饮食的第一组人群要少得多。
还记得巧克力吗？当你因食用巧克力导致痤疮爆发时，原因很可能是巧克力的含糖量高，从而导致血糖和胰岛素迅速上升。大多数巧克力的另一主要成分是牛奶。尽管目前并没有证据表明奶制品（如酸奶或奶酪）会导致痤疮爆发，但牛奶可能会导致痤疮状况的变化。
我们已知的会令血糖迅速上升的食物还有：爆米花、薯片、薯条、甜甜圈和糕点类食品以及含糖饮料。大多数新鲜蔬菜、豆制品和燕麦片并不具备这一作用。当然啦，这没什么好惊讶的。
谨记：
高GI饮食不会“引发”痤疮，但会加剧痤疮。低GI/GL饮食有助于减少痤疮。
实际上，痤疮需要长达数周的时间才能发育生成，你只是没有注意到它。
你在饮食上的任何调整（或其他任何治疗痤疮的方法）都需要至少6至8周才能显现效果，你得有耐心。一天的不良饮食不会让你的痤疮状况更糟糕，反之，一天的健康饮食也不会令其立即好转。
能治愈痤疮的“超级食品”并不存在。
你需要均衡膳食，摄入充足的卡路里、维生素和矿物质。避免不健康饮食。如果你正值年少，还在长身体，这一点尤为重要。
不要过度洁面或粗暴擦洗，刺激太多会加剧痤疮。
不要在痤疮治疗后使用紧肤水或用任何刺激性方式干燥面部。再次重申，炎症加剧会令你的痤疮状况进一步恶化。
目前还没有哪一种食物能“治愈”痤疮或“引发”痤疮，但坚持一段时间后，低糖饮食方式可能有助于改善你的痤疮。如果你习惯饮用牛奶（全脂、低脂或脱脂牛奶），少喝牛奶也可能有助于改善痤疮。
那些说月入过万的人都是怎么做的？
总结了四条基本要素不管你从事什么行业都适用。
一 吃苦
没有那个人能够轻轻松松就成功，就算是像马云，马化腾那样的天选之人不也是经历了种种磨难才走向巅峰的，要把磨难当做你人生试炼石！
二 懂技术
如果你没有资本还不懂技术那么赶紧去学，去做学徒，实习生。技术才是你立足于一个行业的根本，也是为将来创业和积累人脉打基础。
三 踏踏实实
脚踏实地的去做别想着天上掉馅饼，别想着中彩票，你我都不是天选之人，切勿好高骛远，一步一个脚印去走，你会离目标原来越近
四 明确目标
明确自己人生规划，想要做什么？怎么做以及如何达成。有了目标才会有前行的动力，才不会迷失了方向。
加油祝你成功！
PHPJavaPythonC？
如果把编程语言比作国家的话：
PHP：巴西。拥有很多美好的事物，经常炫耀自己，但私底下其实非常保守。
Java：美国。乐观，强大，喜欢把麻烦事掩盖起来。
Python：荷兰。时髦，富有，平易近人，有吸引力，但并不是表现最佳的。
C：挪威。强势，动态，但无法令人感到激动。
C++：英国。强大，严谨，但并不擅长于干实事，逐渐被Java取代。
如果把编程语言比作车的话：
PHP：Oscar Mayer Wienermobile。外形奇特，难以驾驭，但每个人都想驾驭它。
Java：家庭旅行车。驾驶起来很容易，速度不会太快，不容易车毁人亡。
Python：适合初学者使用的车。可以无照驾驶，适合在路况好、车速<30码的地方行驶。
C：赛车。跑得很快，但它可能每50公里就抛锚一次。
C＋＋：C赛车的升级版。它除了拥有C赛车的功能，还增加了许多新功能。例如它每250公里只抛锚一次，但是一旦它抛锚，基本上没人能找出是什么地方出了错。
--------------------------------以下是几种语言的特点-----------------
PHP
优点：
1. 跨平台，性能优越
跟Linux/Unix结合比跟Windows结合性能强45%，并且和很多免费的平台结合非常省钱。
2. 语法简单，容易上手
PHP有成熟的开发工具，比如NuPHPed，在Linux平台下可以使用Eclipse等等。
3. 技术支持性好
很多技术工具，比如WebService、Ajax、XML等等，足够应用；还能够使用多种数据抽象层，模板层，方法。
4.框架多且成熟
比如支持MVC的框架：phpMVC，支持类似http://ASP.net的事件驱动的框架：Prado，支持类似Ruby On Rails的快速开发的框架：Cake等等，足够满足你的应用需求。
5.面向对象体系，能够适应基本的面向对象要求。适合开发大型项目。
6..开源性
比如比较知名的开源框架有Zend Framework、CakePHP、CodeIgniter、symfony等，开源论坛有Discuz!、Phpwind等，开源博客 WordPress，开源网店系统如Ecshop、ShopEx等，开源的SNS系统如UCHome、ThinkSNS等。
缺点：
1.对多线程支持不太好，大多数时候我们只能简单的模拟去实现的。
2.语法不太严谨，比如变量不需要定义就可以使用，在c,Java,c++中变量是必须先定义以后才可以使用的。
3. PHP的解释运行机制繁琐。
Python
优点
1.易于学习
python虽然是用c语言写的，但是它摈弃了c中非常复杂的指针，简化了python的语法，它使你能够专注于解决问题而不是去搞明白语言本身。
2.开源性
Python是FLOSS（自由/开放源码软件）之一，Python希望看到一个更加优秀的人创造并经常改进。
3.可移植性
Python经过改动，已经被移植在许多平台上了。另外，Python解释器把源代码转换成称为字节码的中间形式，然后再把它翻译成计算机使用的机器语言并运行，因而，你只需要把你的Python程序拷贝到另外一台计算机上，它就可以工作了，这也使得你的Python程序更加易于移植。
4.面向对象面向过程同时支持。
5.可扩展性和可嵌入性
你可以将Python嵌入到C/C++程序，让你的程序的用户获得"脚本化"的能力。
6.标准库以及第三方库资源丰富
Python标准库确实很庞大。python有可定义的第三方库可以使用。它可以帮助你处理各种工作，包括正则表达式、文档生成、单元测试、线程、数据库、网页浏览器、CGI、FTP、电子邮件、XML、XML-RPC、HTML、WAV文件、密码系统、GUI（图形用户界面）等等。
缺点
1.运行速度慢，相比于C++/C运行速度偏慢，不过对于用户而言，机器上运行速度是可以忽略的。
2.构架选择太繁杂，没有像C#这样的官方.net构架，也没有像ruby由于历史较短，构架开发的相对集中，所以人人都有不同的方案。
Java
优点：
1. 跨平台性
Java语言中， Java自带的虚拟机很好地实现了跨平台性。 Java虚拟机提供了一个字节码到底层硬件平台及操作系统的屏障，使得Java语言具备跨平台性。
2. 面向对象
Java是一种面向对象的语言，也继承了面向对象的诸多好处，如代码扩展、代码复用等。
3. 安全性
运行时Java类需要类加载器载入，并经由字节码校验器校验之后才可以运行。 Java类在网络上使用时，对它的权限进行了设置，保证了被访问用户的安全性。
4. 多线程
Java除了内置的多线程技术之外，还定义了一些类、方法等来建立和管理用户定义的多线程。
5. 简单易用
Java源代码的书写不拘泥于特定的环境，可以用记事本、文本编辑器等编辑软件来实现，然后将源文件进行编译，编译通过后可直接运行，通过调试则可得到想要的结果。
缺点：
运行速度相比于C/C++有些缓慢了，这是机制原因导致的。
C
优点：
1. 简洁紧凑、灵活方便
C语言一共只有32个关键字,9种控制语句，程序书写自由，主要用小写字母表示。它把高级语言的基本结构和语句与低级语言的实用性结合起来。 C 语言可以象汇编语言一样对位、字节和地址进行操作, 而这三者是计算机最基本的工作单元。
2. 运算符丰富
C的运算符包含的范围很广泛，共有种34个运算符。C语言把括号、赋值、强制类型转换等都作为运算符处理。从而使C的运算类型极其丰富表达式类型多样化，灵活使用各种运算符可以实现在其它高级语言中难以实现的运算。
3. 数据结构丰富
C的数据类型有：整型、实型、字符型、数组类型、指针类型、结构体类型、共用体类型等。能用来实现各种复杂的数据类型的运算。并引入了指针概念,使程序效率更高。另外C语言具有强大的图形功能, 支持多种显示器和驱动器。且计算功能、逻辑判断功能强大。
4.C是结构式语言
结构式语言的显著特点是代码及数据的分隔化,即程序的各个部分除了必要的信息交流外彼此独立。这种结构化方式可使程序层次清晰, 便于使用、维护以及调试。C语言是以函数形式提供给用户的,这些函数可方便的调用,并具有多种循环、条件语句控制程序流向,从而使程序完全结构化。
5. C语法限制不太严格、程序设计自由度大
一般的高级语言语法检查比较严，能够检查出几乎所有的语法错误。而C语言允许程序编写者有较大的自由度。
6. C能直接访问物理地址和操作硬件
因此既具有高级语言的功能，又具有低级语言的许多功能，能够象汇编语言一样对位、字节和地址进行操作,而这三者是计算机最基本的工作单元，可以用来写系统软件。
7. C语言程序生成代码质量高
程序执行效率高一般只比汇编程序生成的目标代码效率低10へ20%。
8. C语言适用范围大，可移植性好
C语言有一个突出的优点就是适合于多种操作系统, 如DOS、UNIX,也适用于多种机型。
另外
C语言具有绘图能力强，可移植性，并具备很强的数据处理能力，因此适于编写系统软件，三维，二维图形和动画它是数值计算的高级语言。
缺点：
运算符和运算优先级过多，不便于记忆，语法定义不严格，编程自由度大，对新手不友好。
C++
C++除了兼具了C语言的优势之外，还有一下特点：
C++语言的主要特点表现在两个方面，一是尽量兼容C,二是支持面向对象的方法。
它操持了C的简洁、高效的接近汇编语言等特点，对C的类型系统进行了改革的扩充，因此C++比C更安全，C++的编译系统能检查出更多的类型错误。
另外，由于C语言的广泛使用，因而极大的促进了C++的普及和推广。C++语言最有意义的方面是支持面向对象的特征。虽然与C的兼容使得C++具有双重特点，但他在概念上完全与C不同，更具面向对象的特征。
出于保证语言的简洁和运行高效等方面的考虑，C++的很多特性都是以库（如STL）或其他的形式提供的，而没有直接添加到语言本身里。C++引入了面向对象的概念，使得开发人机交互类型的应用程序更为简单、快捷。很多优秀的程序框架包括Boost、Qt、MFC、OWL、wxWidgets、WTL就是使用的C++。
欢迎关注我的微信公众号：九章算法（ninechapter）,帮助你了解IT技术前沿，通过面试、拿到offer、找到好工作！
什么是代龙？
代龙
代龙 ，男，1989年出生，汉族，湖北省十堰市房县青峰人，2008年毕业于中西医结合临床专业，疤痕整形医师，疤痕整形形象设计师 ，网络推广专家，PHP工程师，从事烧伤、烫伤、疤痕、整形、美容的临床治疗及在教授带领下的科研工作，中华医学会整形美容外科协会待审会员，业余时间长期致力于互联网搜索引擎营销、邮件营销、论坛营销及各大门户网站营销等，网页设计和PHP代码撰写实践，研究网站策划运营、SEO/SEM、网络软文推广、微博软文推广等方面的研究与实践工作。
基本信息
中文名
代龙
出生日期
1989年
性别
男
cisp课程目录？
课程目录：
01、CISP-PTE考试解读
【录播】什么是CISP-PTE(7分钟) 免费试学
【录播】CISP-PTE Web安全知识体系(9分钟)
【录播】CISP-PTE考试大纲和重点(7分钟)
02、HTTP协议
【录播】HTTP协议介绍(17分钟)
【录播】HTTP状态码(5分钟)
【录播】HTTP协议响应头信息(2分钟)
【录播】HTTP协议中的URL(5分钟)
03、kali2.0的安装与配置
【录播】kali2020安装(21分钟)
【录播】Kali开启root权限(5分钟)
【录播】VM安装与打开课程所需虚拟机(11分钟)
【录播】Kali安装VMware Tools(10分钟)
【录播】VM安装排错与基本使用(9分钟)
【录播】Kali的网络配置(桥接与NAT)(18分钟)
【录播】Kali配置SSH服务(9分钟)
【录播】Kali更新源(4分钟)
04、Burpsuite2.0介绍
【录播】抓包工具-BurpSuite2.0实战(41分钟)
【录播】Kali安装BurpSuite2.0专业版(26分钟)
【录播】Windows安装BurpSuite2.0专业版(15分钟)
05、BurpSuite2.0核心功能实战
【录播】Burpsuite2.0-Target功能介绍(42分钟)
【录播】BurpSuite2.0-Proxy功能介绍(35分钟)
【录播】BurpSuite2.0抓HTTPS数据包(9分钟)
【录播】BurpSuite2.0抓WebSockets数据包(9分钟)
【录播】BurpSuite2.0-Intruder的4种攻击方式(16分钟)
【录播】BurpSuite2.0-18种PayloadType的实战(28分钟)
【录播】BurpSuite2.0-Repeater功能实战(6分钟)
【录播】BurpSuite2.0-Decoder功能实战(6分钟)
【录播】BurpSuite2.0-Comparer(6分钟)
【录播】BurpSuite2.0-插件使用实战(11分钟)
06、SQL注入漏洞疑惑扫除
【录播】【理论】SQL注入的业务场景以及危害(17分钟)
【录播】【实验】真实网站中的SQL注入是怎么样的(8分钟)
【录播】【理论】SQL为什么有那么多分类(11分钟)
【录播】【实验】SQL注入实验环境搭建(7分钟)
07、SQL注入理论与实战精讲
【录播】【实验】整型注入(37分钟)
【录播】【实验】字符型注入(单引号 双引号 括号)(23分钟)
【录播】【实验】POST注入(18分钟)
【录播】【实验】报错注入(14分钟)
【录播】【实验】双注入(34分钟)
【录播】【实验】布尔注入(37分钟)
【录播】【实验】时间盲注(14分钟)
【录播】【实验】Cookie注入(13分钟)
【录播】【实验】Referer注入(13分钟)
【录播】【实验】SQL注入读写文件(18分钟)
08、SQL注入绕过技巧
【录播】【实验】绕过注释符过滤(12分钟)
【录播】【实验】绕过and/or字符过滤(13分钟)
【录播】【实验】绕过空格过滤(6分钟)
【录播】【实验】内联注释绕过(15分钟)
【录播】【实验】过滤函数绕过(41分钟)
【录播】【实验】宽字节注入(10分钟)
09、SQL注入防御
【录播】【理论】SQL注入防御(9分钟)
10、文件上传漏洞-初级
【录播】文件上传/下载漏洞的业务场景以及危害(31分钟)
【录播】前台JS验证审计+绕过(31分钟)
【录播】content-type验证审计+绕过(9分钟)
【录播】phtml绕过+代码审计(12分钟)
【录播】覆盖.htaccess绕过+代码审计(12分钟)
【录播】大小写绕过+代码审计(6分钟)
【录播】后缀加空格绕过+代码审计(5分钟)
11、文件上传漏洞-中级
【录播】后缀加点绕过+代码审计(4分钟)
【录播】后缀加::$DATA绕过+代码审计(5分钟)
【录播】后缀. .绕过+代码审计(4分钟)
【录播】双写绕过+代码审计(8分钟)
【录播】GET00截断绕过+代码审计(13分钟)
【录播】POST00截断绕过+代码审计(7分钟)
【录播】图片马绕过+代码审计(18分钟)
12、文件上传漏洞-高级
【录播】图片马绕过+另类代码审计(7分钟)
【录播】exif_imagetype绕过+另类代码审计(8分钟)
【录播】图像二次渲染绕过+另类代码审计(14分钟)
【录播】条件竞争绕过+另类代码审计(27分钟)
【录播】条件竞争加解析漏洞绕过+另类代码审计(13分钟)
【录播】00截断漏洞绕过+另类代码审计(6分钟)
【录播】数组配合windows特性绕过+代码审计(15分钟)
13、文件包含漏洞理论
【录播】文件包含漏洞产生的原因(16分钟)
【录播】文件包含漏洞利用方式(16分钟)
【录播】文件包含漏洞的防御(4分钟)
14、文件包含漏洞绕过方法
【录播】简单文件包含(14分钟)
【录播】文件包含00阶段绕过(10分钟)
【录播】点加斜杠绕过(15分钟)
【录播】去掉后缀名绕过(10分钟)
【录播】双写绕过(9分钟)
【录播】文件包含写shell(8分钟)
【录播】文件包含小总结(8分钟)
【录播】包含日志文件获取WebShell(11分钟)
15、PHP伪协议实战
【录播】通过php_filter获取flag(13分钟)
【录播】php_input命令执行及获取webshell(11分钟)
【录播】php压缩协议获取webshell(10分钟)
【录播】php-data协议获取webshell(6分钟)
【录播】利用操作系统特性进行文件包含(6分钟)
16、XSS跨站脚本漏洞原理/危害
【录播】【理论】XSS漏洞原理介绍(9分钟)
【录播】【理论】XSS漏洞分类介绍及应用(22分钟)
【录播】【理论】XSS利用方式及应用(29分钟)
【录播】【实验】深入了解XSS漏洞的三个分类(41分钟)
17、XSS平台使用
【录播】【实验】XSS平台-开源项目(45分钟)
【录播】【实验】XSS平台-BEEF(47分钟)
18、XSS代码审计及绕过(一)
【录播】【实验】XSS漏洞环境说明(8分钟)
【录播】【实验】XSS绕过初体验(9分钟)
【录播】【实验】XSS事件触发绕过(8分钟)
【录播】【实验】XSS语法逃逸(6分钟)
【录播】【实验】XSS白名单绕过(7分钟)
【录播】【实验】HREF属性绕过(7分钟)
【录播】【实验】XSS双写绕过(6分钟)
【录播】【实验】HTML实体编码绕过(13分钟)
【录播】【实验】特殊场景绕过(6分钟)
【录播】【实验】利用隐藏字段绕过(7分钟)
19、XSS代码审计及绕过(二)
【录播】【实验】HTTP头部XSS(22分钟)
【录播】【实验】Angularjs绕过(8分钟)
【录播】【实验】利用HTML语法特性绕过(6分钟)
【录播】【实验】可控变量绕过(4分钟)
【录播】【实验】XSS绕过测验一(28分钟)
【录播】【实验】XSS绕过测验二(11分钟)
20、XSS漏洞防御
【录播】【实验】XSS漏洞防御(15分钟)
21、CSRF跨站请求伪造漏洞原理及代码审计
【录播】【理论】CSRF原理及防御(16分钟)
【录播】【实验】CSRF漏洞初体验+代码审计(11分钟)
【录播】【实验】CSRF-referer检测绕过代码审计(8分钟)
【录播】【实验】靶场实操igaming-CSRF漏洞审计利用(11分钟)
【录播】【实验】靶场实操ESPCMS-CSRF漏洞(4分钟)
22、SSRF漏洞基础知识
【录播】SSRF课程介绍(18分钟)
【录播】SSRF漏洞原理深入解析(36分钟)
【录播】课程环境搭建(36分钟)
【录播】SSRF漏洞基础理论实验(12分钟)
23、Gopher协议在SSRF漏洞中的深入研究
【录播】使用Gopher协议发送Get请求(23分钟)
【录播】使用Gopher协议发送Post请求(10分钟)
【录播】Gopher协议渗透Java的Struts2框架(5分钟)
【录播】在SSRF中如何使gopher协议渗透Redis(26分钟)
24、SSRF漏洞渗透Redis-从零到获取Shell
【录播】SSRF漏洞渗透Redis-获取shell(43分钟)
【录播】Attack Redis认证(20分钟)
【录播】利用Redis漏洞写入SSH公钥获取服务器权限(14分钟)
【录播】利用Redis备份功能写webshell(4分钟)
【录播】SSRF漏洞中使用到的其他协议(26分钟)
25、SSRF漏洞绕过及加固
【录播】SSRF漏洞绕过方法(6分钟)
【录播】SSRF漏洞加固(5分钟)
26、AWVS漏洞扫描实战
【录播】AWVS的简单介绍(10分钟)
【录播】AWVS在Kali2.0的安装方法(16分钟)
【录播】详解自动化漏洞扫描器-AWVS(51分钟)
【录播】AWVS的探针式扫描(Sensor)(16分钟)
【录播】使用AWVS-API打造自动化漏洞扫描器(38分钟)
27、WebShell管理工具介绍
【录播】Web后门管理工具(29分钟)
28、菜刀工具使用
【录播】菜刀配合MSF进行提权-理论(6分钟)
【录播】菜刀配合MSF进行提权-环境搭建(12分钟)
【录播】菜刀配合MSF进行提权-试验(32分钟)
【录播】使用菜刀进行数据库提权(23分钟)
【录播】菜刀的小知识总结(7分钟)
29、冰蝎3.0工具使用
【录播】冰蝎使用环境搭建(15分钟)
【录播】冰蝎反弹操作系统shell(28分钟)
【录播】冰蝎VPS内网渗透-端口转发(27分钟)
【录播】冰蝎内网渗透-Socks5代理打穿内网(30分钟)
【录播】冰蝎内网渗透-冰蝎自带的Socks代理使用(11分钟)
30、SQLServer安全
【录播】SQLServer安全(上)(16分钟)
【录播】SQLServer安全(中)(16分钟)
【录播】SQLServer安全(下)(24分钟)
【录播】通过xp_cmdshell获取服务器最高权限(15分钟)
【录播】通过sp_oacreate获取服务器最高权限(9分钟)
【录播】通过沙盒提权获取服务器最高权限(6分钟)
31、MySQL安全
【录播】MySQL安全(29分钟)
【录播】通过MySQL-UDF获取服务器最高权限(20分钟)
32、Oracle安全
【录播】Oracle安全(18分钟)
33、Redis安全
【录播】Redis安全(12分钟)
【录播】通过Redis获取服务器最高权限(8分钟)
34、Windows系统安全
【录播】Windows账户及安全策略概述(16分钟)
【录播】Windows访问控制(9分钟)
【录播】Windows系统安全配置及用户账户管理(26分钟)
【录播】Windows文件系统安全(18分钟)
【录播】Windows日志分析(4分钟)
35、Linux系统安全
【录播】用户组概念(32分钟)
【录播】账户风险和安全策略(31分钟)
【录播】Linux文件系统安全(11分钟)
【录播】日志分析(13分钟)