Ưu đãi trong tuần: Nhập mã UD50 giảm 50k cho đơn từ 300k!
Trang chủ
Đăng nhập
Xem tất cả kết quả
Menu
Đăng nhập Đăng ký miễn phí

The Ultimate Web Application Bug Bounty Hunting Course

Khóa học săn lỗi bảo mật ứng dụng web đỉnh cao

Khóa học săn lỗi bảo mật ứng dụng web đỉnh cao

Săn lỗi bảo mật từ con số 0 trở thành chuyên gia. Trở thành thợ săn lỗi bảo mật ứng dụng web thành công

4.5
(143 đánh giá)
4,124 học viên
Giảng viên
Martin Voelk
Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao
50.000đ 1.449.000đ -97%
✓ Xem giỏ hàng và thanh toán
Bao gồm phụ đề tiếng Việt, tiếng Anh
13.5 giờ video
183 bài giảng
Truy cập vĩnh viễn
Học trên mọi thiết bị
Cập nhật: 28/05/2026
#Bug Bounty #Owasp #Penetration Testing #Web Security

Bạn sẽ học được gì

Lỗ hổng ứng dụng web
Kiểm thử xâm nhập ứng dụng web
Trở thành thợ săn lỗi bảo mật ứng dụng web
Hơn 100 video về đạo đức hacking & bảo mật
Cross-site scripting (XSS)
Cross-site request forgery (CSRF)
Open Redirect
Vượt qua kiểm soát truy cập
Server-side request forgery (SSRF)
SQL injection
OS command injection
Insecure Direct Object References (IDOR)
XML external entity (XXE) injection
Kiểm thử API
Lỗ hổng upload file
Phân tích Java Script
Cross-origin resource sharing (CORS)
Lỗ hổng logic nghiệp vụ
Lỗ hổng đăng ký
Lỗ hổng đăng nhập
Lỗ hổng đặt lại mật khẩu
Lỗ hổng cập nhật tài khoản
Lỗ hổng công cụ dành cho nhà phát triển
Phân tích ứng dụng lõi
Lỗ hổng tính năng thanh toán
Lỗ hổng tính năng cao cấp
Directory Traversal
Phương pháp săn lỗi
Các phòng thí nghiệm bí ẩn của Portswigger

Yêu cầu

Kỹ năng CNTT cơ bản
Hiểu biết cơ bản về công nghệ web
Không yêu cầu kiến thức về Linux, lập trình hay hacking
Máy tính có tối thiểu 4GB RAM
Hệ điều hành: Windows / Apple Mac OS / Linux
Kết nối internet ổn định
Burp Suite Community (Pro tùy chọn)
Trình duyệt Firefox

Đối tượng phù hợp

Bất kỳ ai quan tâm đến đạo đức hacking ứng dụng web / kiểm thử xâm nhập ứng dụng web
Bất kỳ ai muốn trở thành thợ săn lỗi bảo mật ứng dụng web
Bất kỳ ai muốn học cách hacker tấn công ứng dụng web
Nhà phát triển muốn mở rộng kiến thức về lỗ hổng có thể ảnh hưởng đến họ
Bất kỳ ai quan tâm đến bảo mật ứng dụng
Bất kỳ ai quan tâm đến Red teaming
Bất kỳ ai quan tâm đến bảo mật tấn công

Nội dung khóa học

27 phần • 183 bài giảng
1 Giới thiệu
2 Bạn sẽ học được gì
3 Cách tôi thiết lập Burp
1 Phương pháp XSS
2 Liên kết và slide về XSS
3 Reflected XSS vào ngữ cảnh HTML không mã hóa gì
4 Stored XSS vào ngữ cảnh HTML không mã hóa gì
5 DOM XSS trong sink document.write sử dụng source location.search
6 DOM XSS trong sink innerHTML sử dụng source location.search
7 DOM XSS trong sink thuộc tính href của jQuery anchor sử dụng source location.search
8 DOM XSS trong sink bộ chọn jQuery sử dụng sự kiện hashchange
9 Reflected XSS vào thuộc tính với dấu ngoặc nhọn được HTML-encoded
10 Stored XSS vào thuộc tính href của anchor với dấu ngoặc kép được HTML-encoded
11 Reflected XSS vào chuỗi JavaScript với dấu ngoặc nhọn được HTML encoded
12 DOM XSS trong sink document.write sử dụng source location.search bên trong phần tử select
13 DOM XSS trong biểu thức AngularJS với dấu ngoặc nhọn và dấu ngoặc kép được HTML-encode
14 DOM XSS phản chiếu
15 DOM XSS lưu trữ
16 Khai thác cross-site scripting để đánh cắp cookie
17 Khai thác cross-site scripting để lấy mật khẩu
18 Khai thác XSS để thực hiện CSRF
19 Reflected XSS vào ngữ cảnh HTML với hầu hết thẻ và thuộc tính bị chặn
20 Reflected XSS vào ngữ cảnh HTML với tất cả thẻ bị chặn trừ thẻ tùy chỉnh
21 Reflected XSS với một số đánh dấu SVG được phép
22 Reflected XSS trong thẻ liên kết canonical
23 Reflected XSS vào chuỗi JavaScript với dấu nháy đơn và backslash bị thoát
24 Reflected XSS vào chuỗi JavaScript với dấu ngoặc nhọn và dấu ngoặc kép được HTML
25 Stored XSS vào sự kiện onclick với dấu ngoặc nhọn và dấu ngoặc kép được HTML-encoded
26 Reflected XSS vào template literal với dấu ngoặc nhọn, dấu nháy đơn, dấu ngoặc kép
1 Phương pháp CSRF
2 Liên kết và slide về CSRF
3 Lỗ hổng CSRF không có phòng thủ
4 CSRF nơi xác thực token phụ thuộc vào phương thức yêu cầu
5 CSRF nơi xác thực token phụ thuộc vào sự hiện diện của token
6 CSRF nơi token không gắn với phiên người dùng
7 CSRF nơi token gắn với cookie không phải phiên
8 CSRF nơi token bị trùng lặp trong cookie
9 Bypass SameSite Lax qua ghi đè phương thức
10 Bypass SameSite Strict qua chuyển hướng phía client
11 Bypass SameSite Strict qua domain anh em
12 Bypass SameSite Lax qua làm mới cookie
13 CSRF nơi xác thực Referer phụ thuộc vào sự hiện diện của header
14 CSRF với xác thực Referer bị hỏng
1 Phương pháp Open Redirect
2 Liên kết và slide về Open Redirect
3 Phòng thí nghiệm Open Redirect 1
4 Phòng thí nghiệm Open Redirect 2
5 Phòng thí nghiệm Open Redirect 3
6 Phòng thí nghiệm Open Redirect 4
1 Phương pháp vượt qua kiểm soát truy cập
2 Liên kết và slide về vượt qua kiểm soát truy cập
3 Chức năng quản trị không được bảo vệ
4 Chức năng quản trị không được bảo vệ với URL khó đoán
5 Vai trò người dùng được kiểm soát bởi tham số yêu cầu
6 Vai trò người dùng có thể bị sửa đổi trong hồ sơ người dùng
7 ID người dùng được kiểm soát bởi tham số yêu cầu
8 ID người dùng được kiểm soát bởi tham số yêu cầu, với ID người dùng khó đoán
9 ID người dùng được kiểm soát bởi tham số yêu cầu với rò rỉ dữ liệu trong chuyển hướng
10 ID người dùng được kiểm soát bởi tham số yêu cầu với tiết lộ mật khẩu
11 Kiểm soát truy cập dựa trên URL có thể bị vượt qua
12 Kiểm soát truy cập dựa trên phương thức có thể bị vượt qua
13 Quy trình nhiều bước không có kiểm soát truy cập ở một bước
14 Kiểm soát truy cập dựa trên Referer
1 Phương pháp Server-side request forgery (SSRF)
2 Liên kết và slide về Server-side request forgery (SSRF)
3 SSRF cơ bản chống lại máy chủ cục bộ
4 SSRF cơ bản chống lại hệ thống back-end khác
5 SSRF với bộ lọc đầu vào dựa trên danh sách đen
6 SSRF với bypass bộ lọc qua lỗ hổng open redirection
7 Blind SSRF với phát hiện out-of-band
1 Phương pháp SQL injection
2 Liên kết và slide về SQL injection
3 Lỗ hổng SQL injection trong mệnh đề WHERE cho phép truy xuất dữ liệu ẩn
4 Lỗ hổng SQL injection cho phép bypass đăng nhập
5 Tấn công SQL injection UNION, xác định số cột được trả về
6 Tấn công SQL injection UNION, tìm cột chứa văn bản
7 Tấn công SQL injection UNION, truy xuất dữ liệu từ bảng khác
8 Tấn công SQL injection UNION, truy xuất nhiều giá trị trong một cột
9 Tấn công SQL injection, truy vấn loại và phiên bản cơ sở dữ liệu trên Oracle
10 Tấn công SQL injection, truy vấn loại và phiên bản cơ sở dữ liệu trên MySQL và MS
11 Tấn công SQL injection, liệt kê nội dung cơ sở dữ liệu trên cơ sở dữ liệu không phải Oracle
12 Tấn công SQL injection, liệt kê nội dung cơ sở dữ liệu trên Oracle
13 Blind SQL injection với phản hồi có điều kiện
14 Blind SQL injection với lỗi có điều kiện
15 Blind SQL injection với độ trễ thời gian
16 Blind SQL injection với độ trễ thời gian và truy xuất thông tin
17 Blind SQL injection với tương tác out-of-band
18 Blind SQL injection với rò rỉ dữ liệu out-of-band
19 SQL injection với bypass bộ lọc qua mã hóa XML
20 SQL injection dựa trên lỗi hiển thị
1 Phương pháp OS command injection
2 Liên kết và slide về OS command injection
3 OS command injection, trường hợp đơn giản
4 Blind OS command injection với độ trễ thời gian
5 Blind OS command injection với chuyển hướng đầu ra
6 Blind OS command injection với tương tác out-of-band
7 Blind OS command injection với rò rỉ dữ liệu out-of-band
1 Phương pháp Insecure Direct Object References (IDOR)
2 Liên kết và slide về Insecure Direct Object References (IDOR)
3 Phòng thí nghiệm IDOR 1
4 Phòng thí nghiệm IDOR 2
5 Phòng thí nghiệm IDOR 3
6 Phòng thí nghiệm IDOR 4
1 Phương pháp XML external entity (XXE) injection
2 Liên kết và slide về XML external entity (XXE) injection
3 Khai thác XXE bằng thực thể bên ngoài để truy xuất tệp
4 Khai thác XXE để thực hiện tấn công SSRF
5 Blind XXE với tương tác out-of-band
6 Blind XXE với tương tác out-of-band qua tham số thực thể XML
7 Khai thác blind XXE để rò rỉ dữ liệu bằng DTD bên ngoài độc hại
8 Khai thác blind XXE để truy xuất dữ liệu qua thông báo lỗi
9 Khai thác XInclude để truy xuất tệp
10 Khai thác XXE qua upload file ảnh
1 Phương pháp API
2 Liên kết và slide về API
1 Phương pháp lỗ hổng upload file
2 Liên kết và slide về lỗ hổng upload file
3 Thực thi mã từ xa qua web shell upload
4 Web shell upload qua bypass hạn chế Content-Type
5 Web shell upload qua path traversal
6 Web shell upload qua bypass danh sách đen phần mở rộng
7 Web shell upload qua phần mở rộng tệp bị làm rối
8 Thực thi mã từ xa qua web shell upload đa ngôn ngữ
1 Phương pháp phân tích Java Script
2 Liên kết và slide về phân tích Java Script
3 Phòng thí nghiệm Java Script 1
4 Phòng thí nghiệm Java Script 2
5 Phòng thí nghiệm Java Script 3
6 Phòng thí nghiệm Java Script 4
1 Phương pháp Cross-origin resource sharing (CORS)
2 Liên kết và slide về Cross-origin resource sharing (CORS)
3 Lỗ hổng CORS với phản hồi nguồn gốc cơ bản
4 Lỗ hổng CORS với null origin được tin cậy
5 Lỗ hổng CORS với giao thức không an toàn được tin cậy
1 Phương pháp lỗ hổng logic nghiệp vụ
2 Liên kết và slide về lỗ hổng logic nghiệp vụ
3 Tin tưởng quá mức vào kiểm soát phía client
4 Lỗ hổng logic cấp cao
5 Kiểm soát bảo mật không nhất quán
6 Thực thi lỏng lẻo các quy tắc nghiệp vụ
7 Lỗi logic cấp thấp
8 Xử lý đầu vào ngoại lệ không nhất quán
9 Cách ly yếu trên endpoint đa năng
10 Xác thực quy trình làm việc không đầy đủ
11 Bỏ qua xác thực thông qua máy trạng thái có lỗi
12 Lỗi logic tiền vô hạn
13 Bỏ qua xác thực thông qua oracle mã hóa
1 Phương pháp luận lỗi đăng ký
2 Slide lỗi đăng ký
1 Phương pháp luận lỗi đăng nhập
2 Slide lỗi đăng nhập
1 Phương pháp luận lỗi đặt lại mật khẩu
2 Slide lỗi đặt lại mật khẩu
3 Logic đặt lại mật khẩu bị hỏng
4 Đầu độc đặt lại mật khẩu thông qua middleware
5 Đầu độc đặt lại mật khẩu cơ bản
1 Phương pháp luận cập nhật tài khoản
2 Slide lỗi cập nhật tài khoản
1 Phương pháp luận công cụ nhà phát triển
2 Slide lỗi công cụ nhà phát triển
1 Phương pháp luận phân tích ứng dụng cốt lõi
2 Slide phân tích ứng dụng cốt lõi
1 Phương pháp luận lỗi tính năng thanh toán
2 Slide lỗi tính năng thanh toán
1 Phương pháp luận tính năng cao cấp
2 Slide lỗi tính năng cao cấp
1 Phương pháp luận Directory Traversal
2 Liên kết và Slide lỗi Directory Traversal
3 File path traversal, trường hợp đơn giản
4 File path traversal, chặn chuỗi traversal bằng bypass đường dẫn tuyệt đối
5 File path traversal, chuỗi traversal bị loại bỏ không đệ quy
6 File path traversal, chuỗi traversal bị loại bỏ với giải mã URL dư thừa
7 File path traversal, xác thực điểm bắt đầu đường dẫn
8 File path traversal, xác thực phần mở rộng file bằng bypass null byte
1 Phương pháp luận tìm lỗi
2 Slide tìm lỗi
1 Phòng thí nghiệm bí ẩn 1
2 Phòng thí nghiệm bí ẩn 2
3 Phòng thí nghiệm bí ẩn 3
4 Phòng thí nghiệm bí ẩn 4
5 Phòng thí nghiệm bí ẩn 5
6 Phòng thí nghiệm bí ẩn 6
1 AI Automation

Giới thiệu khóa học

Welcome to the ultimate Web Application Bug Bounty Hunting course.

Your instructor is Martin Voelk. He is a Cyber Security veteran with 25 years of experience. Martin holds some of the highest certification incl. CISSP, OSCP, OSWP, Portswigger BSCP, CCIE, PCI ISA and PCIP. He works as a consultant for a big tech company and engages in Bug Bounty programs where he found thousands of critical and high vulnerabilities.

In this course Martin walks students through a step-by-step methodology on how to uncover web vulnerabilities. The theoretical lecture is complimented with the relevant free practical Burp labs to reinforce the knowledge. Martin is not just inserting the payload but explains each step on finding the vulnerability and why it can be exploited in a certain way. The videos are easy to follow along and replicate. This training is highly recommended for anyone who wants to become a professional Web Application Bug Bounty Hunter.

Course outline:

1. Cross-site scripting (XSS) – Theory and Labs

2. Cross-site request forgery (CSRF) – Theory and Labs

3. Open Redirect – Theory and Labs

4. Bypassing Access Control – Theory and Labs

5. Server-side request forgery (SSRF) – Theory and Labs

6. SQL injection – Theory and Labs

7. OS command injection – Theory and Labs

8. Insecure Direct Object References (IDOR) – Theory and Labs

9. XML external entity (XXE) injection – Theory and Labs

10. API Testing – Theory and Labs

11. File upload vulnerabilities – Theory and Labs

12. Java Script analysis – Theory and Labs

13. Cross-origin resource sharing (CORS) – Theory and Labs

14. Business logic vulnerabilities – Theory and Labs

15. Registration flaws

16. Login flaws

17. Password reset flaws

18. Updating account flaws

19. Developer tool flaws

20. Analysis of core application

21. Payment feature flaws

22. Premium feature flaws

23. Directory Traversal – Theory and Labs

24. Methodology to find most bugs

25. Portswigger Mystery Labs (finding bugs on applications without hints)

26. AI Automation

Notes & Disclaimer

Portswigger labs are a public and a free service from Portswigger for anyone to use to sharpen their skills. All you need is to sign up for a free account. I will to respond to questions in a reasonable time frame. Learning Web Application Pen Testing / Bug Bounty Hunting is a lengthy process, so please don’t feel frustrated if you don’t find a bug right away. Try to use Google, read Hacker One reports and research each feature in-depth. This course is for educational purposes only. This information is not to be used for malicious exploitation and must only be used on targets you have permission to attack.

Khóa học liên quan

Khám phá thêm các khoá học cùng chủ đề

Hiển thị tất cả khoá học Bug Bounty
Hiển thị tất cả khoá học Owasp
Hiển thị tất cả khoá học Penetration Testing
Hiển thị tất cả khoá học Web Security
Zalo
Tôi có thể tư vấn khoá học cho bạn 😊