Web Penetration Testing 101

Khoá học dựa trên 10+ năm kinh nghiệm, trang bị kỹ năng phát hiện và xử lý lỗi bảo mật web. Học viên rèn luyện tư duy hacker qua 80+ bài tập thực hành, hướng đến năng lực chuyên gia kiểm thử chuyên nghiệp.

Học ngay!

Course curriculum

1. [README] Cần chuẩn bị gì để bắt đầu hành trình của bạn?
2. [HELP] Phương thức liên lạc với đội ngũ CBJS & hỏi đáp
3. Bạn đã sẵn sàng chứ?
4. Bạn chưa có kế hoạch học tập?
1. Lịch sử phát triển và 16 vị trí ATTT
2. Lộ trình trở thành Pentester
3. Tài liệu PDF (Tổng quan ngành)
1. Kahoot đầu khoá học
2. Học hack cực gắt
3. Untrusted Data - Một kỹ sư bảo mật suy nghĩ như thế nào?
4. Lab Untrusted Data
5. Giải lab Untrusted Data
6. Tâm sự trước khoá học
7. Tài liệu PDF kèm theo
8. Write-up lab Untrusted Data
9. File Write-up lab Untrusted Data.
1. Quiz ôn lại Untrusted Data
2. Video Kahoot ôn lại Untrusted Data
3. Phương pháp truyền đạt của Cyberjutsu
4. Hai clip Youtube giải thích File Upload
5. The Web Foundation - Kỷ nguyên của lỗi bảo mật
6. Hướng dẫn dùng Docker, File Upload Example, Burp Suite
7. Giải thích Docker và tư duy tò mò
8. Lab Files Upload
9. Giải lab File Upload (Level 1)
10. Kahoot sáng tạo
11. Giải đáp câu hỏi
12. Tài liệu PDF kèm theo
1. Review lại File Upload Level 1
2. Phân tích Level 2
3. Dissing cách học và tư duy sai
4. Level 3 - Đọc hiểu Apache2 httpd config
5. Level 4 - Tấn công thay đổi config
6. (Nâng cao) Vì sao không thể truy cập trực tiếp vào .htaccess
7. Tổng kết bí kíp File Upload
8. (Bài tập nâng cao) XSS on level 4
9. Vấn đề của Blacklist và Whitelist
10. Level 5,6 - Content Type và File Signature
11. Write-up File Upload Workshop
12. File Write-up lab File Upload
1. Đường dẫn cũng là một untrusted data
2. Hacking là gì? Kỹ thuật “Path Traversal 101”
3. Quiz chuẩn bị kiến thức
4. Kahoot chuẩn bị kiến thức
5. Lab Path Traversal
6. Level 1 - Đọc hiểu đề
7. Level 2 - Kết hợp lỗi
8. Ôn lại bài cũ
9. Level 3 - và ngoại truyện
10. Phân tích con bọ Path Traversal
11. Level 4 - Exploit Chain
12. Path Traversal dẫn đến local file inclusion (level 5)
13. Hai Case Study về ZipSlip
14. Tài liệu PDF kèm theo
15. Write-up lab Path Traversal
16. File Write-up lab Path Traversal
1. Chủng lỗi Injection - Score Injection
2. Quiz bản chất chủng lỗi Injection
3. Kahoot bản chất chủng lỗi Injection
4. Story về Tiếng Việt Injection
5. Tài liệu PDF kèm theo
1. Chủng loại Injection nguy hiểm nhất
2. Thống kê CVE - case study
3. Các lớp cấu tạo nên Application
4. Command Injection thường xuất hiện ở đâu
5. Hành trình tư duy của một hacker
6. Linux Internals - 4 tài liệu cần thiết để tìm payload
7. Lab Command Injection
8. Tại sao cần học Whitebox và Phân tích lab level 1
9. Brainstorm, Debug và phân tích lab level 2
10. Brainstorm, phân tích lab level 3
11. Kinh nghiệm tìm Command Injection
12. Phân tích Lab level 4 - Blind Command Injection
13. Level 6 - Live Code Hacking
14. Level 7 - Side Channel
15. Tài liệu PDF kèm theo
16. Write-up lab Command Injection
17. File Write-up lab Command Injection
1. Lab Command Injection 4in1
2. Giới thiệu bao cát 4in1
3. Nháy đơn và nháy kép không đơn giản như bạn nghĩ
4. Đọc hiểu đề bài
5. Luyện tập brainstorm với 4in1 - Kiến thức kì quái
6. Write-up lab 4in1
7. File Write-up lab 4in1
1. Giải thích SQL Injection
2. Vị trí Untrusted Data rơi vào rất quan trọng
3. [Interactive Lab] SQL playground
4. Interactive Learning - SQL playground
5. Interactive level 1 - Brainstorm đặt giả thiết
6. Interactive level 1 - Hướng 1 (làm mệnh đề WHERE luôn TRUE)
7. Tâm sự - Feedback học viên
8. Interactive level 1 - Cách dùng Comment Syntax
9. Interactive level 1 - Cách 2 dùng Toán Tử Logic
10. Interactive level 2 - Dùng playground hiệu quả
11. Lab SQL Injection
12. Basic Challenge 1,2,3
13. Basic Challenge 4,5 - Brainstorm
14. Basic Challenge 5 - Thao túng kết quả trả về
15. Tóm tắt lại
16. Con bọ SQL Injection và Case Studies
17. Tài liệu PDF kèm theo
18. Write-up lab SQL Injection
19. File Write-up lab SQL Injection
1. Blackbox Testing vs Whitebox Testing
2. Quizz Blackbox Testing
3. Kahoot Blackbox Testing
4. Blackbox testing giống gì với khám bệnh
5. Quy trình 4 bước Blackbox Testing
6. Tips làm blackbox và tóm tắt
7. Blackbox Testing Game Day1
8. Blackbox Testing Game Day2
9. Tài liệu PDF kèm theo
10. Slides tổng hợp phương pháp kiểm thử Blackbox (NEW)
1. Buổi học Recon
2. Recon Story Part 1&2
3. Recon Tools
4. Recon flow - Cần những thông tin nào
5. Thu thập domain, subdomains
6. nslookup - Từ IP có thể biết được gì
7. Port Service - Những dịch vụ đang chạy trên server
8. Ba bước recon sâu hơn khi gặp một service Web
9. Web Technology Stack
10. Web Directory Scan - Finding Path
11. Quiz ôn lại Recon
12. Kahoot ôn bài
13. Lab Recon
14. Giải Lab level 1
15. Hai case study bug bounty thực tế
16. Giải lab level 2
17. Tài liệu PDF kèm theo
18. Write-up lab Recon 1
19. File Write-up lab Recon 1
20. Advanced Quiz Recon
21. Write-up lab Recon 2
22. File Write-up lab Recon 2
1. Report this, Report that
2. Vulnerabilities Report khác gì Pentest Report
3. Tại sao nên viết một report chất lượng
4. Checklist tiêu chí của một vulnerabilities report
5. Cấu trúc một Vulnerabilities Report tốt
6. Những điều không nên làm
7. Quiz vulnerability report
8. Kahoot Vulnerabilities Report
9. Review lại toàn bộ giáo án Web101
10. Tâm sự - Giải đáp cuối khoá
11. Slide tổng hợp và Zalo case study
12. Cyber Jutsu Report Template
1. Chia sẻ hành trình xin việc ở nước ngoài (Google, Amazon, Microsoft, Garena, Atlassian, ...)
2. Resume của thầy Luật Nguyễn (dùng đi xin việc các cty nước ngoài)
3. DmKnght - Câu chuyện rèn luyện lại mindset sau 7 năm học Pentest của thủ khoa WPT03
4. Kaito - Từ beginner trở thành kỹ sư ATTT tại VIB (Thủ khoa WPT04)
1. Flipped Classroom 14/02/2024 - Làm quen với lớp, phổ biến lợi ích Flipped
2. 28/02/2024 - Game Matching Patching Round 1
3. 13/03/2024 - Game Matching Patching Round 2
4. 27/03/2024 - Sửa bài , giải đáp câu hỏi
5. 10/04/2024 - Chia sẻ về CVE-2024-24813
6. 24/04/2024 - Game Blackbox thần bài Round 1
7. 08/05/2024 - Game Blackbox thần bài Round 2
8. 22/05/2024 - Reaction write-ups Game Blackbox của các đội chơi
9. 05/06/2024 - Gợi ý một số project cá nhân, việc làm, cách học, …
10. 19/06/2024 - Phổ biến về Kỳ thi lấy chứng nhận Web Pentest
11. 03/07/2024 - Sửa đề thi thử
12. 17/07/2024 - Sửa report đề thi thử
13. 10/07/2024 - Tiếp tục sửa đề thi thử
14. 31/7/2024 - Tổng kết kỳ thi lấy chứng nhận Web Pentest Đợt 1
15. 14/8/2024 - Tất tần tật về phỏng vấn Pentester & phỏng vấn thử K137, Neptune
16. 28/08/2024 - Phỏng vấn thử Clap & Nguyễn Duy Quan
17. 11/09/2024 - Game Matching Patching Mùa 2 Round 1
18. 25/09/2024 - Game Matching Patching Mùa 2 Round 2
19. 9/10/2024 - Tổng kết kỳ thi chứng nhận Web Pentest Đợt 2
20. 23/10/2024 - Game Blackbox Thần Bài Mùa 2 Round 1
21. 6/11/2024 - Game Blackbox thần bài Round 2
22. 20/11/2024 - Phỏng vấn thử H4d3s & pmt205
23. 4/12/2024 - Làm quen với lớp, Kahoot, Gacha nhận quà xịn
24. 18/12/2024 - Tổng kết kỳ thi lấy chứng nhận Web Pentest Đợt 3
25. 15/01/2025 - Ra mắt lộ trình học tập mới và mini challenge đầu năm
26. 05/02/2025 - Giải mini challenge buổi trước và kick-off CTF game
27. 19/02/2025 - Sửa bài mini CTF
28. 05/03/2025 - Sửa bài mini CTF p2 và chào đón thầy mới
29. 19/03/2025 - Tổng kết kỳ thi lấy chứng nhận Web Pentest Đợt 4 & Chào đón tân binh 2025

About this course

181 bài học
104 giờ nội dung video

Web Penetration Testing 101

Course curriculum

Chuẩn bị trước khóa học

Tổng quan ngành ATTT

Untrusted Data

File Upload Vulnerabilities

File Upload Vulnerabilities (Phần 2)

Path Traversal Vulnerabilities

Bản chất của chủng lỗi Injection

Command Injection

Command Injection 4in1

SQL Injection

Phương pháp kiểm thử Blackbox Testing

Recon - Do thám

Cách viết báo cáo lỗi bảo mật (Vulnerability Report)

Tips phỏng vấn + Lễ tổng kết

Flipped Classroom Records

About this course