先判断值不值得学：这门课解决什么问题

很多做业务测试的人会遇到一个瓶颈：功能测试能跑通，但安全漏洞看不见。上线后被扫描出 SQL 注入或 XSS，只能被动等开发修，自己在团队里缺乏话语权。这门课针对的就是这个缺口。它不是讲安全理论或合规审计，而是聚焦在「怎么主动发现 Web 应用里的安全漏洞」这件事上。内容直接对准常见漏洞类型，比如 SQL 注入、跨站脚本、命令执行，配合主动扫描器和被动代理工具的操作，解决的是「测试环节里安全验证缺位」的实际工作场景。如果你的日常只停留在点点点，想往安全测试方向靠，或者公司要求测试团队承担一部分安全验收，这门课的切入点是务实的。

适合什么基础，建议怎么看

这门课不适合完全没接触过测试的新手。它默认你已经知道功能测试的基本流程，懂 HTTP 请求和响应的结构，至少能看懂前端表单提交和后端接口的对应关系。如果你连抓包都没做过，建议先补一下基础网络请求知识再看。课程里会涉及搭建靶机环境做漏洞复现，所以你需要能自己装虚拟机、配基本的服务环境。建议先看安全概述和工具介绍部分，建立整体认知；然后重点看漏洞原理和复现环节，比如 SQL 注入和 XSS 那几节，这部分是核心；最后再看扫描器相关内容。不要跳过靶机搭建那节，没有实操环境，后面内容基本是空中楼阁。课程里提到的工具，比如 Burp 和漏洞演练平台，建议跟着视频同步操作一遍，不要只看不练。

学完能独立做什么，资料怎么配合

学完之后，你应该能独立完成一次基础的应用安全测试：搭建漏洞演练环境，用工具对目标系统做主动扫描和被动代理抓包，识别常见的注入和跨站漏洞类型，判断漏洞是否真实存在，并给出复现步骤和修复建议。课件里的 PPT 建议作为漏洞类型的速查手册，遇到具体场景时翻阅对照。课程里提到的漏洞演练平台很重要，它是一个预设了各种安全漏洞的开源环境，建议在学完后保留这个环境，反复练习不同漏洞的利用方式。整套资料的核心价值在于「原理讲解加实操复现」的配合，看视频时把课件放在手边，遇到工具操作步骤就暂停，在自己的靶机环境里跟着走一遍，这样学完才算是真正掌握，而不是看了个热闹。

码同学高级安全测试实战班 属于体系课方向的教程资源，围绕 测试 相关内容整理。

内容涵盖：安全测试课ppt、安全测试ppt、UbuntuD6、no 1、no 2、dvwa 等主题。

适合希望系统学习 测试 、需要完整资料对照的同学。

下方为完整资料与目录，可先看目录判断是否符合需要。


1马同学安全没加密 · 安全.rar · 马同学安全课件

课程目录

*   1马同学安全没加密/

  *   0620/

    *   0620-1-安全概述和法律_转_mp3_

    *   0620-2-安全工具i_转_mp3_

  *   0704/

    *   0704-1-主动扫描器_转_mp3_

    *   0704-2-burp和被动扫描器和其他工具_转_mp3_

    *   0704-3-lamp靶机搭建_转_mp3_

  *   0711/

    *   0711-1-sql注入_转_mp3_

    *   0711-2-xss漏洞_转_mp3_

    *   0711-3-命令执行漏洞_转_mp3_

  *   0718/

    *   0718-1-文件包含漏洞_转_mp3_

    *   0718-2-文件上传漏洞_转_mp3_

    *   0718-3-csrf漏洞_转_mp3_

  *   0725/

    *   0725-1-csrf漏洞_转_mp3_

    *   0725-2-暴力破解漏洞_转_mp3_

    *   0725-3-docker靶机搭建_转_mp3_

    *   0725-4-ssrf漏洞_转_mp3_

  *   0801/

    *   0801-1-url跳转漏洞_转_mp3_

    *   0801-2-xxe漏洞_转_mp3_

    *   0801-3-认证相关漏洞_转_mp3_

  *   0808/

    *   0808-1-接口相关的漏洞_转_mp3_

    *   0808-2-验证码相关的漏洞_转_mp3_

    *   0808-3-越权相关的漏洞_转_mp3_

  *   0815/

    *   0815-1-信息泄露漏洞_转_mp3_

    *   0815-2-第三方插件漏洞_转_mp3_

    *   0815-3-web框架漏洞_转_mp3_

    *   0815-4-googleHacking_转_mp3_

  *   0822/

    *   0822-1-常见服务漏洞_转_mp3_

    *   0822-2-linux操作系统漏洞_转_mp3_

    *   0822-3-windows操作系统漏洞_转_mp3_

    *   0822-4-网络空间搜索引擎_转_mp3_

  *   0829/

    *   0829-1-app安全测试_转_mp3_

    *   0829-2-社会工程学_转_mp3_

    *   0829-3-安全测试流程_转_mp3_

    *   0829-4-考题讲解和答疑_转_mp3_

*   安全.rar

*   马同学安全课件/

  *   0704-安全测试课ppt.zip

  *   0711-安全测试ppt.zip

  *   0718-安全测试课ppt.zip

  *   0725-安全测试课ppt.zip

  *   0801-安全测试课ppt.rar

  *   0808-安全测试课ppt.zip

  *   0815-安全测试课ppt.zip

  *   0822-安全测试课ppt.zip

  *   0829-安全测试课ppt.zip

  *   testfan安全课-课程资料/

    *   No.1-UbuntuD6-testfan/

      *   UbuntuDesktop16-no.1.z01

      *   UbuntuDesktop16-no.1.z02

      *   UbuntuDesktop16-no.1.z03

      *   UbuntuDesktop16-no.1.z04

      *   UbuntuDesktop16-no.1.zip

    *   No.2-UbuntuD6-testfan/

      *   UbuntuDesktop16-no.2.z01

      *   UbuntuDesktop16-no.2.zip

    *   centos6-testfan/

      *   CentOS6.zip

    *   centos7-dvwa-testfan/

      *   centos7.vmwarevm.7z

    *   kali linux/

      *   kali-linux.7z

    *   testfan安全测试课课程资源说明.docx

    *   testfan第二周安全工具合集/

      *   AppScan_Std_9.0.3.6_Eval_Win.exe

      *   LicenseProvider.dll

      *   安全测试课工具.zip

    *   win7-testfan/

      *   win7ForTestfan.7z

    *   winSer08R-testfan/

      *   winSer08R2.z01

      *   winSer08R2.z02

      *   winSer08R2.zip

  *   安全测试课ppt-0620.zip