先搞清楚：这门课值不值得你花时间

很多做运维、测试或者刚转后端的上班族，经常卡在一个尴尬点：业务代码能照着抄，但系统一被攻击就完全不知道漏洞出在哪一层。这门课解决的就是“懂开发却不懂防御，懂测试却写不出后端逻辑”的断层问题。它把 PHP 网站搭建和渗透测试流程绑在一起讲，核心场景很明确：让你先知道一个正常网站是怎么跑起来的，再去学怎么找出它的薄弱环节。如果你目前只会写简单的增删改查，或者只会按部就班跑现成的扫描工具，这套内容能帮你把“造靶子”和“打靶子”的闭环走通。但如果你连基本的 HTTP 请求和数据库查询都没概念，直接看后半段会很吃力，建议先补一点前端和网络常识再回来。

怎么用这份资料：先看哪块，怎么练

这套资料不是那种听完就算懂的讲座，它强依赖动手。建议你从最前面的 PHP 环境安装和基础语法看起，不要跳过变量命名、数据类型和单双引号区别这些看似枯燥的章节——很多注入漏洞的原理就藏在这些细节里。把 PHP 前后端交互的几个小案例和练习认真敲一遍，确保你能独立用 PHP 接收并处理前端传来的数据。有了这个基础，再进入渗透测试全流程和靶场搭建的部分。看视频时一定要边看边在自己电脑上把靶场跑起来，不要只用眼睛看。资料里提到的转包工具深度使用，必须配合自己搭好的测试环境去抓真实流量，光看演示截图是学不会怎么分析请求包的。

学完能独立做什么

踏踏实实跟着走完，你能独立完成两件事。第一，用 PHP 从零写一个带前后端交互的简单网站，清楚数据从浏览器到后端的流转过程，明白常量、变量和不同数据类型在实际代码里怎么运作。第二，在自己搭好的靶场环境里，按标准流程跑一遍渗透测试，能熟练用抓包工具截获并分析网站通信数据，定位出代码层面因为交互处理不当留下的安全隐患。这两项能力组合起来，足够你应付日常业务系统的基础安全自查，或者作为转岗做后端安全开发的一块硬敲门砖。重点不在于背下了多少函数名，而在于你真正理解了一条数据从输入到被利用的完整链路。


PHP搭建网站 渗透测试全流程及各种操作系统，靶场搭建及转包工具的深度使用

课程目录

*   01 PHP后端编程/

  *   01 01-安装php开发环境.mp4 (122.98 MB), 19:59

  *   02 02-php基础语法.mp4 (72.32 MB), 15:50

  *   03 03-php小体验.mp4 (55.89 MB), 11:58

  *   04 04-php变量命名规则.mp4 (66.52 MB), 15:54

  *   05 05-php字符串拼接和单引号与双引号的区别.mp4 (29.88 MB), 07:59

  *   06 06-php前后端交互小案例.mp4 (79.08 MB), 19:02

  *   07 07-php前后端交互小练习.mp4 (28.56 MB), 08:05

  *   08 08-php的数据类型.mp4 (120.51 MB), 31:49

  *   09 09-php的常量讲解.mp4 (13.55 MB), 03:40

  *   10 10-php的运算符.mp4 (101.10 MB), 26:17

  *   11 10-php的运算符.mp4 (101.10 MB), 26:17

  *   12 02-php循环控制结构.mp4 (247.96 MB), 54:25

  *   13 03-php自定义函数.mp4 (150.89 MB), 34:55

  *   14 04-数学函数和字符串函数.mp4 (330.84 MB), 01:06:15

  *   15 05-php的数组函数.mp4 (170.67 MB), 32:49

  *   16 06-php登录小案例讲解.mp4 (157.54 MB), 39:49

  *   17 07-php爬虫小案例.mp4 (164.18 MB), 34:54

  *   18 01-fopen读写文件.mp4 (163.97 MB), 30:40

  *   19 02-php文件和目录操作函数.mp4 (236.13 MB), 50:01

  *   20 03-使用php开发一个网盘01.mp4 (185.44 MB), 44:58

  *   21 04-使用php开发一个网盘02.mp4 (129.48 MB), 32:40

  *   22 05-使用php开发一个网盘03.mp4 (58.85 MB), 14:15

  *   23 06-php文件上传.mp4 (176.78 MB), 34:54

  *   24 07-使用php开发一个网盘04.mp4 (120.17 MB), 23:19

  *   25 01-php执行系统命令的6种方法.mp4 (133.94 MB), 24:00

  *   26 02-php错误日志配置和phpinfo.mp4 (182.75 MB), 30:21

  *   27 03-php查询mysql数据.mp4 (220.87 MB), 41:58

  *   28 04-php连接mysql实现登录功能.mp4 (139.31 MB), 33:27

  *   29 05-php连接mysql实现注册功能.mp4 (132.87 MB), 28:38

  *   30 06-使用php写一个用户管理项目.mp4 (282.19 MB), 01:06:07

  *   31 01-php处理cookie和session.mp4 (228.08 MB), 50:19

  *   32 02-序列化和反序列化.mp4 (143.06 MB), 27:12

  *   33 03-什么是面向对象编程.mp4 (71.30 MB), 15:50

  *   34 04-php序列化和反序列化.mp4 (162.49 MB), 36:26

*   02 渗透测试流程和各种操作系统安装/

  *   01 01-渗透测试和入侵的区别.mp4 (137.74 MB), 29:06

  *   02 02-渗透测试的流程.mp4 (59.98 MB), 12:49

  *   03 03-kali系统的安装.mp4 (140.12 MB), 28:03

  *   04 04-win2003系统的安装.mp4 (102.83 MB), 23:44

  *   05 05-win7系统的安装.mp4 (183.59 MB), 35:24

  *   06 06-win2008r2系统的安装.mp4 (76.41 MB), 12:57

  *   07 07-win10攻Ji机安装vstar50.mp4 (116.90 MB), 23:13

*   03 靶场搭建/

  *   01 01-部署pikachu靶场.mp4 (148.19 MB), 26:47

  *   02 02-dvwa和webug靶场部署.mp4 (92.40 MB), 17:02

  *   03 03-phpstudy_v8.1的使用.mp4 (114.19 MB), 21:35

  *   04 04-asp靶场部署.mp4 (239.51 MB), 38:30

  *   05 05-aspx靶场部署.mp4 (246.81 MB), 48:28

  *   06 06-使用tomcat部署Struts2靶场.mp4 (181.24 MB), 32:01

*   04 在线靶场和docker靶场/

  *   01 01-docker的安装和简单使用.mp4 (232.09 MB), 45:37

  *   02 02-docker镜像常用命令.mp4 (144.98 MB), 28:26

  *   03 03-docker容器常用管理命令.mp4 (168.54 MB), 30:53

  *   04 04-制作docker并上传.mp4 (102.34 MB), 17:52

  *   05 05-docker-compose的使用.mp4 (129.52 MB), 25:28

  *   06 06-vulhub靶场的使用和如何查找漏洞利用工具.mp4 (254.96 MB), 46:47

*   05 burpSuite讲解/

  *   01 01-burp介绍.mp4 (79.88 MB), 14:12

  *   02 02-burp的安装.mp4 (83.49 MB), 14:03

  *   03 03-使用burp抓http和https包.mp4 (159.12 MB), 27:44

  *   04 04-burp的扫描和代理拦截.mp4 (114.66 MB), 21:30

  *   05 05-burp攻Ji器intruder的使用.mp4 (62.74 MB), 12:38

  *   06 06-burp重发器的使用.mp4 (105.41 MB), 17:25

  *   07 07-burp的插件的安装.mp4 (56.27 MB), 11:09

  *   08 08-在线靶场练习.mp4 (99.18 MB), 17:31