Introduction To Bug Bounties - Main Web App Hacking

Giới Thiệu Về Bug Bounties - Tấn Công Web Chính

Hướng Dẫn Tuyệt Đỉnh Của Uncle Rat Để Bắt Đầu Với Bug Bounties | Khai Thác | Phương Pháp Luận | Tấn Công Web

4.0

(125 đánh giá)

3,923 học viên

Giảng viên

Wesley Thijs

Phụ đề Việt chất lượng cao Phụ đề tiếng Anh Bán chạy Đánh giá cao

50.000đ 399.000đ -87%

✓ Xem giỏ hàng và thanh toán

Bao gồm phụ đề tiếng Việt, tiếng Anh

20.0 giờ video

239 bài giảng

Truy cập vĩnh viễn

Học trên mọi thiết bị

Cập nhật: 12/10/2026

#Burp Suite #Ethical Hacking #Owasp Zap #Web Security

Bạn sẽ học được gì

Hacker Trình Độ Sơ Cấp Đến Trung Cấp

Người Đam Mê An Ninh Mạng

Thợ Săn Bug Bounty

Chuyên Gia CNTT

Sinh Viên Hoặc Người Học Từ Các Khóa Học An Ninh Mạng

Yêu cầu

Kiến Thức Máy Tính Cơ Bản

Quen Thuộc Với Công Nghệ Web

Hiểu Biết Về Kiến Thức Cơ Bản An Ninh Mạng

Sẵn Sàng Học Hỏi

Đối tượng phù hợp

Người Khao Khát Trở Thành Thợ Săn Bug Bounty

Người Đam Mê An Ninh Mạng

Người Mới Bắt Đầu Trong Lĩnh Vực Ethical Hacking

Hacker Có Kinh Nghiệm Muốn Mài Dũa Kỹ Năng

Chuyên Gia CNTT

Nội dung khóa học

55 phần • 238 bài giảng

1 Giới Thiệu

1 Hỗ trợ khóa học

2 Cách sử dụng khóa học này

1 Giới Thiệu - Những Điều Bạn Cần Biết Về Bug Bounties

2 Giới Thiệu - Những Điều Bạn Cần Biết Về Bug Bounties Phần 2

3 Bug Bounties - Các Góc Nhìn Khác Nhau: Hacker vs Chủ Chương Trình vs Thợ Săn

4 Một Số Mẹo Khởi Đầu Chung Về Bug Bounty - Trước Khi Bạn Bắt Đầu

1 Chi Tiết Quan Trọng - Sự Phức Tạp Của Bug Bounties

1 Sự Khác Biệt Giữa Phạm Vi Rộng Và Tấn Công Web Chính Là Gì?

2 Làm Thế Nào Để Chọn Đúng Mục Tiêu? Phạm Vi Rộng Hay Web Chính?

1 Giới Thiệu

2 Cách Chọn Mục Tiêu

1 Bạn Cần Phải Hiểu Rõ Mục Tiêu Của Mình

2 Brute Force Thư Mục: Tìm Các Thư Mục

3 What The Fuzz?! - Khám Phá Nội Dung Bổ Sung

4 TÙY CHỌN: Bổ sung tính năng khám phá nội dung của Burp Suite

5 Những Cạm Bẫy Thường Gặp Khi Khám Phá Nội Dung

6 Phân Tích JavaScript - Kho Báu Ẩn Giấu

1 Cài Đặt Burp Suite

2 Burp Suite - Intruder

3 Burp Suite - Comparer

4 Burp Suite - Tab Target

5 Burp Suite - Các Tính Năng Pro

1 Giới Thiệu Về CSRF

2 Giới Thiệu Về CSRF [PDF]

3 CSRF Chính Xác Là Gì Và Cách Triển Khai Nó Trong PHP

4 Cách Tìm Kiếm CSRF Trong Bug Bounties

5 Phương Pháp Luận CSRF Của Uncle Rat Được Trình Bày

6 DANH SÁCH KIỂM TRA CSRF

7 Tài Nguyên Bổ Sung Về CSRF

8 TÙY CHỌN TRỰC TIẾP: Câu Chuyện Về Một Khai Thác CSRF Và Một Hacker - Giới Thiệu CSRF

1 OWASP Zap Thật Tuyệt Vời - Ấn Tượng Đầu Tiên

2 Lợi Thế Của OWASP Foundation ZAP

3 Giới Thiệu Khóa Học OWASP ZAP + Tôi Là Ai

4 Màn Hình Giới Thiệu OWASP ZAP

5 Ngữ Cảnh (Contexts)

6 Cây Trang Web (Site Tree)

7 Quét Tự Động

8 Fuzzing

9 Brute Force Thư Mục

10 Interruptor

11 Add-ons.mp4

12 Duyệt Web Thủ Công

13 Một Bài Pentest Mô Phỏng

1 Hướng Dẫn Phòng Lab - CSRF

1 Clickjacking Là Cái Quái Gì Thế?

2 Clickjacking

1 Tới Giờ Lab ClickJacking

1 2FA-OTP

2 Bypass 2FA OTP

1 Phòng Lab OTP

1 CAPTCHA Là Gì Và Làm Thế Nào Để Bypass Nó?

2 Bypass Captcha

3 Các Cách Bypass Captcha

4 Các Cách Bypass Captcha

5 Tài Nguyên Bổ Sung CAPTCHA

6 Cơ Chế Captcha [PDF]

1 Phòng Lab: Bypass Captcha

1 Giới Thiệu Về JWT

2 Giới Thiệu Về JWT

3 Bài Thuyết Trình Về Token JWT

4 Bài Thuyết Trình Về Token JWT

5 Token JWT Là Gì Và Làm Thế Nào Để Tấn Công Chúng?

6 TÙY CHỌN: Buổi Trực Tuyến: Token JWT

7 TÙY CHỌN: JWT - Tổng Quan

1 Phòng Lab: Tấn Công JWT

2 JWT - RatSite

1 Wordpress

2 Wordpress.mov

1 BAC - Giới Thiệu

2 BAC - Giới Thiệu

3 BAC - Bài Viết Đầy Đủ

4 BAC - Tổng Quan Các Loại Ở Cấp Độ Web

5 Khái Niệm: Broken Access Control - Nó Là Gì Và Làm Thế Nào Để Kiểm Tra Nó?

6 Tài Nguyên Bổ Sung BAC

7 TÙY CHỌN TRỰC TIẾP: Tấn Công Và Săn Lỗi Với OWASP ZAP - Mẹo Bug Bounty Và Pentesting

1 Đường Dẫn Phòng Lab

2 Phòng Lab - Chế Độ Khó - Bạn Có Thể Tìm Thấy Tất Cả Các Khai Thác BAC Với Ratsite Không?

1 IDOR Là Cái Quái Gì? Giới Thiệu Về IDOR

2 IDOR Là Cái Quái Gì? Giới Thiệu Về IDOR - Slide [PDF]

3 IDOR Là Cái Quái Gì? Giới Thiệu Về IDOR - Bài Viết Đầy Đủ

4 TÙY CHỌN: IDOR - Chúng Là Gì Và Làm Thế Nào Để Tìm Kiếm Chúng?

5 Đừng Kiểm Tra IDOR Thủ Công, Dùng Autorize Nhanh Hơn Nhiều!

6 5 Cách Kiểm Tra IDOR Được Trình Bày

7 Bạn Có Biết Có Thể Kết Hợp Các IDOR?

8 Tài Nguyên Bổ Sung IDOR

9 IDOR Và Hơn Thế Nữa - Buổi Trực Tuyến - Thử Thách Juice Shop #1

10 IDOR Và Hơn Thế Nữa - Buổi Trực Tuyến - Thử Thách Juice Shop #1

1 Giới Thiệu SQLi Bởi Uncle Rat

2 Kỹ Thuật SQL Injection

3 Cheat Sheet SQLi Của Uncle Rat

1 Giới Thiệu

2 SQLi Là Gì?

3 Phát Hiện SQLi

4 Các Loại SQLi

5 SQLi Dạng Boolean

6 Bypass WAF Cho SQLi

7 Tài Liệu Tham Khảo & Bài Tập

8 Slide

9 Bypass Đăng Nhập Đơn Giản Của Portswigger

10 SQLi Dạng Union Dẫn Đến RCE!

11 Các Cách Bypass WAF

12 SQLMap

13 Một Payload Dùng Chung Cho SQLi, XSS Và XXE

14 Tài Nguyên Bổ Sung SQLi

1 Đi Hack Phòng Lab Của Tôi Nào

1 Hướng Dẫn XSS Cho Người Mới Bắt Đầu Tuyệt Đỉnh

2 Hướng Dẫn XSS Cho Người Mới Bắt Đầu Tuyệt Đỉnh - Slide

3 Kỹ Thuật XSS Nâng Cao

4 XSS - Kỹ Thuật Nâng Cao

5 Kỹ Thuật Bypass WAF

6 Kỹ Thuật Né Tránh WAF

7 Kiểm Tra XSS Phản Hồi (Reflected XSS)

8 Kiểm Tra XSS Lưu Trữ (Stored XSS)

9 DOM XSS

1 XSS Phản Hồi + Né Tránh Bộ Lọc

2 XSS Phản Hồi Dạng POST

3 Phòng Lab Cho HTML Injection - Né Tránh Bộ Lọc

4 Phòng Lab Cho HTML Tag Attribute Injection - Né Tránh Bộ Lọc

5 Phòng Lab Cho JS Injection - Né Tránh Bộ Lọc

6 Bài Tập XSS Thực Tế: Bạn Có Thể Tìm XSS Trong Ratsite Không?

7 Bài Tập Thực Tế - Ratter Chatter

8 Bài Tập Thực Tế - Ratmarket

9 Bài Tập Thực Tế - Rat Theme Park Rent

1 Tấn Công XSS Trong Một Tham Số Ẩn - Bugbountyhunter.com - Bạn Có Thể Tìm XSS Nào Không?

2 Giải Phẫu Một Vector Tấn Công XSS

3 Hướng Dẫn Tuyệt Đỉnh Về XSS Phản Hồi Của Uncle Rat

4 Mẹo Săn Bug Bounty - XSS Polyglots

5 Kỹ Thuật Né Tránh Bộ Lọc Thẻ Và Sự Kiện XSS Với Burp Suite

6 Bug Bounty Bytes - Hãy Xử Lý DOM XSS

7 Đừng Tìm DOM XSS Thủ Công, Burp Pro Sẽ Làm Điều Đó Cho Bạn - Bug Bounty Bits

8 XSS Qua Injection Iframe - Mẹo Săn Bug Bounty

9 XSS Phản Hồi Vào Thuộc Tính Của Một Thẻ

10 XSS Phản Hồi Có Hoạt Ảnh

11 XSS Phản Hồi Qua Canonical Tags - Học Viện An Ninh Web

12 Giải Thích Các Vector Tấn Công XSS HTML5

13 Hacktivities Được Giải Thích - Phân Tích Chuyên Sâu XSS Phản Hồi

1 Mutation XSS

2 Mutation XSS

1 SSTI - Slide

2 SSTI

3 SSTI

4 CSTI

5 CSTI - Văn Bản

6 CSTI - Slide

1 Đi Hack Phòng Lab Của Tôi Nào

1 Phân Tích File JS

2 Phân Tích File Javascript - Slide

3 Phân Tích File Javascript - Văn Bản

4 DAST - Phân Tích Động Javascript

1 CSP – Chính Sách Bảo Mật Nội Dung

2 Bài Tập CSP

3 Đáp Án – CSP

4 Phòng Thí Nghiệm CSP

5 Phòng Thí Nghiệm CSP – Lời Giải

1 Giới Thiệu Về XXE – Slide

2 Giới Thiệu Về XXE – Bài Viết

3 XXE Là Gì

4 XXE Theo OWASP

5 Tìm Kiếm Vector Tấn Công

6 Cách Khai Thác XXE

7 Tài Nguyên Bổ Sung Về XXE

1 Bạn Có Tìm Ra Lỗ Hổng XXE Không?

2 Lời Giải Phòng Thí Nghiệm XXE

1 XXE Không Chỉ Đơn Thuần Là XML

2 Blind XXE Và Thực Thể Tham Số Với Portswigger Burp Suite Collaborator + Phòng Thí Nghiệm

3 Hướng Dẫn Hack Đạo Đức Với Phòng Thí Nghiệm Portswigger – XXE

4 Kết Hợp XXE Thành SSRF – Phòng Thí Nghiệm PortSwigger

5 WAF Và Bộ Lọc

6 Công Cụ Và Phòng Ngừa

1 SSRF – Slide

2 SSRF – Văn Bản

3 Blind SSRF – Định Nghĩa, Tác Động Và Cách Khai Thác

1 Lỗ Hổng Logic Kinh Doanh

2 Lỗ Hổng Logic Kinh Doanh – Slide

3 Lỗ Hổng Logic Kinh Doanh – Toàn Văn

4 Lỗ Hổng Logic Kinh Doanh – Câu Chuyện Gốc

5 Câu Chuyện Gốc Về Lỗ Hổng Logic Kinh Doanh

6 Lỗ Hổng Logic – Định Nghĩa, Tác Động Và Cách Kiểm Tra (Có Ví Dụ)

7 Lỗ Hổng Logic Kinh Doanh – Bạn Nên Tìm Hiểu Kỹ!

8 Tài Nguyên Bổ Sung Về Logic Kinh Doanh

1 Hãy Đi Hack Trang Của Tôi!

2 LỜI GIẢI

1 Giới Thiệu

2 Chèn Tập Tin

3 Chèn Tập Tin Là Gì

4 Tìm Mục Tiêu

5 Mục Tiêu Có Dễ Bị Tấn Công Không

6 Chèn Tập Tin Đến RCE

7 Sự Kỳ Diệu Của Wrapper

8 Công Cụ, Wordlists, Bài Tập

9 Bài Tập: SKFLFI2

10 Bài Tập: Sniper

11 Bài Tập: Dogcat

12 Bài Tập: Book

13 Phòng Thí Nghiệm: LFI/RFI

14 Lỗ Hổng Bổ Sung Về Chèn Tập Tin

1 Chuyển Hướng Mở: Định Nghĩa Và Tác Động

2 Phòng Thí Nghiệm: Chuyển Hướng Mở

3 Chuyển Hướng Mở

1 Chèn Lệnh – Slide

2 Chèn Lệnh Hệ Điều Hành

3 Chèn Lệnh – Toàn Văn

4 Hướng Dẫn Tuyệt Đỉnh Của Uncle Rat Về Cách Tìm Chèn Lệnh Hệ Điều Hành

5 Cách Kiểm Tra Chèn Lệnh Dạng Blind

1 Làm Ô Nhiễm Tham Số HTTP

2 HPP

1 Xác Thực Hỏng

2 Xác Thực Hỏng

1 Sử Dụng Thành Phần Có Lỗ Hổng Đã Biết

2 Bài Thuyết Trình

1 Chỉ Mục Thư Mục

2 Chỉ Mục Thư Mục

1 Cấu Hình Sai CORS

2 Cấu Hình Sai CORS

1 Chèn XPath

1 Giải Tuần Tự Hóa Không An Toàn

1 Chèn Lệnh Hệ Điều Hành

2 Chèn Lệnh Hệ Điều Hành Dạng Blind

1 Báo Cáo

2 Mẫu Báo Cáo Lỗi Định Dạng Markdown

1 Cách Sử Dụng Các Tập Tin Này

2 RatNightmare2.ova

3 Tempus Fugit 5.4.ova

4 Ratnightmare2 – Hướng Dẫn Chi Tiết

5 Tempus Fugit 5 – Hướng Dẫn Chi Tiết

6 Phòng Thí Nghiệm: Khai Thác Web

1 BugBountyMindMap.drawio.png

2 Phương Pháp Luận Phạm Vi Rộng

3 Phương Pháp Luận Ứng Dụng Chính

1 Tài Nguyên Bổ Sung – Phương Pháp Luận Ứng Dụng Chính

2 Trình Diễn Thực Tế – Hack Ứng Dụng Chính

3 Phương Pháp Luận Ứng Dụng Chính

4 Phương-Pháp-Luận-Ứng-Dụng-Chính

5 Phương Pháp Luận Đầy Đủ Ứng Dụng Chính P1

6 Phương Pháp Luận Đầy Đủ Ứng Dụng Chính P2

7 Phương Pháp Luận Đầy Đủ Ứng Dụng Chính P3

8 Phương Pháp Luận Đầy Đủ Ứng Dụng Chính P4

Giới thiệu khóa học

Welcome to Uncle Rat's Ultimate Bug Bounty Guide - Part 1 – Main App Hacking Introduction

Hi, I'm Uncle Rat, and I'm here to disrupt the traditional teaching industry. Forget the bland, cookie-cutter video courses you’re used to – this course offers a guided experience that takes you from practice platform to real-world bug bounty targets.

While I can't promise you a bug (and if anyone else does, run!), I can promise you something far more valuable: a solid methodology you can build upon. The real work will be up to you, but I’ll show you how to leverage your unique strengths to stand out. This isn't just teaching – it's coaching.

Course Highlights:

Over 250 pieces of content to immerse yourself in.
20+ different exploit types covered in Part 1.
Tools and techniques to craft your own effective methodology.
Life-like labs that are open and free forever for hands-on practice.
And so much more!

What Will You Get from This Course?

I can't promise you bugs – nobody can. And if someone tells you they can, you should turn around and walk away fast.

However, what I can promise is that you'll get a rock-solid methodology. You’ll learn how to identify the right programs, write better reports, and form a personal approach to bug hunting. This course gives you a curated path to get started, helping you avoid the mistakes I made when I began my journey.

By the end, you'll have a methodology that works for you, built from the ground up. And that’s your unique advantage in the world of bug bounty hunting.

What Will Each Chapter Include?

Each chapter is packed with engaging, actionable content:

In-depth recorded videos covering the key concepts and techniques.
PDFs of the presentations for easy reference.
Full written articles for additional clarity.
Diagrams, cheat sheets, and methodologies to guide your learning.
Extra videos with tips and strategies (also available for free on YouTube).
Quizzes to test and solidify your understanding.
Exploitable labs for most of the exploit types you’ll learn about.

What You’ll Learn:

Picking the Right Program and Platform: In the intricacies of bug bounties, we start with the crucial first step: choosing the right bug bounty program and platform.
Methodology for Hunting: The methodology chapters will share my personal strategy to minimize duplicates and maximize the number of valid bugs you report.
Attack Strategies: You’ll dive deep into why vulnerabilities happen, and more importantly, how to use that knowledge to craft powerful exploits.

This isn’t just a course; it’s your coaching guide to success in bug bounty hunting. You’ll feel like you’re being coached – not just taught – and I’ll be with you every step of the way.

Join Now and Start Building Your Bug Bounty Career!