先看这门课解决什么问题

Web 安全和渗透测试的实操门槛，往往不在“怎么打”，而在“从哪下手”。很多自学者背熟了几类常见漏洞的原理，面对一个真实授权目标时仍然无从下手，或者一上手就踩线。这门课的主线是围绕一次完整的 Web 渗透流程展开的：从前期信息收集、资产梳理，到漏洞验证和利用，再到对漏洞挖掘过程中的边界和注意事项有基本判断。它解决的核心场景是：给你一个授权测试目标，你能按步骤把攻击面摸清，而不是只会在靶场里点按钮。课程对名词和流程讲得比较细，适合用来补齐“实战手感”这一块。

适合什么基础、建议怎么看

这套资料适合有一定计算机网络和 Web 基础的人，最好自己搭过简单的页面、看得懂 HTTP 请求和响应，对域名解析、端口、CDN 有基本概念。如果你完全没接触过 Linux 命令行或浏览器开发者工具，建议先补这些前置知识再看，否则到信息收集和漏洞验证环节容易卡住。建议先从理论介绍和名词部分过一遍，把圈内黑话和漏洞挖掘的基本规矩理清，这部分虽然偏概念，但决定了后面实操时你能不能看懂别人在做什么。接着重点看信息收集这一大块，这是实战中最耗时也最出成果的环节，子域名、CDN、旁站 C 段、端口这几块建议反复看，对照着真实授权目标或自己搭的环境一步步操作，不要只看不动手。

资料怎么配合练习、学完能做什么

看资料时尽量同步开一个虚拟机或本地靶场，视频里演示的工具和方法，自己跟着敲一遍，把查询结果和报错都记下来。信息收集类的工具多数是命令行或在线服务，建议每看完一个子主题，就整理一份自己的查询清单和工具用法笔记，比如子域名收集用哪几个工具互相印证、CDN 判断怎么看响应头和解析记录。漏洞验证部分同样如此，先在靶场上复现，理解请求是怎么被构造和篡改的，再去看真实场景下的变体。学完这门课后，你应该能独立完成一次授权范围内的基础 Web 渗透流程：把目标的资产和攻击面梳理清楚，发现并验证常见的基础类漏洞，写出一份能说明问题和复现步骤的测试记录。它不会让你立刻变成高级红队，但能把“只会背漏洞名词”的状态，拉到“能上手做基础安全测试”这一档。


由浅入深，利用讲师丰富的攻防经验带领学生进行深入web安全，课程中大量实战案例。更好帮助吸收

课程目录

*   01 渗透测试-理论基础介绍/

  *   01 前置介绍.mp4 (15.66 MB), 02:33

  *   02 网络安全圈内专业名词.mp4 (120.30 MB), 19:19

  *   03 漏洞挖掘注意事项.mp4 (26.62 MB), 04:14

*   02 信息收集-知己知彼百战百胜/

  *   01 信息收集介绍.mp4 (12.32 MB), 02:02

  *   02 whois查询.mp4 (19.71 MB), 03:13

  *   03 子域名查询.mp4 (42.18 MB), 06:49

  *   04 CDN查询.mp4 (171.81 MB), 27:38

  *   05 旁站C段查询.mp4 (21.37 MB), 03:26

  *   06 端口开放信息.mp4 (18.04 MB), 03:07

*   03 网络攻防基础渗透环境搭建/

  *   01 java环境的安装.mp4 (72.50 MB), 11:35

  *   02 burpsuit的安装及配置.mp4 (33.08 MB), 05:19

  *   03 burp安装可能会出现的问题及解决方法.mp4 (19.72 MB), 03:16

  *   04 安装python环境.mp4 (33.17 MB), 05:30

  *   05 搭建网站基础环境.mp4 (96.30 MB), 15:29

  *   06 搭建靶场.mp4 (56.56 MB), 09:13

  *   07 配置火狐渗透插件.mp4 (23.38 MB), 03:50

*   04 HTTP数据包分析及网站架构剖析/

  *   01 两个计算机网络基础小游戏.mp4 (47.90 MB), 07:36

  *   02 http基础讲解.mp4 (214.10 MB), 36:29

  *   03 burp的使用以及抓包尝试.mp4 (79.48 MB), 12:55

  *   04 burp导入https证书.mp4 (15.90 MB), 02:35

  *   05 burp对http数据包的分析.mp4 (151.18 MB), 24:18

  *   06 作业答疑.mp4 (56.60 MB), 09:12

  *   07 HTTP头赛题实战.mp4 (63.80 MB), 10:24

  *   08 Mysql基础语法学习.mp4 (142.66 MB), 23:25

  *   09 Php与Mysql的联动.mp4 (86.18 MB), 13:55

*   05 SQL注入深度剖析/

  *   01 讲解何为SQL注入.mp4 (139.29 MB), 22:05

  *   02 闭合作业解答.mp4 (80.90 MB), 13:02

  *   03 SQL注入原理深度剖析.mp4 (61.12 MB), 10:06

  *   04 SQL注入实战演示脱数据.mp4 (156.62 MB), 24:33

  *   05 一道CTF题目实战练习.mp4 (58.54 MB), 10:25

  *   06 SQL注入实战演示.mp4 (100.72 MB), 16:28

  *   07 盲注的概念.mp4 (126.52 MB), 20:18

  *   08 SqlMap和脚本的用法.mp4 (145.11 MB), 23:00

  *   09 时间盲注详解.mp4 (50.36 MB), 07:54

  *   10 详解wn密码.mp4 (44.66 MB), 07:08

  *   11 wn密码思考题.mp4 (15.31 MB), 02:33

  *   12 二次注入.mp4 (169.99 MB), 27:08

  *   13 宽字节注入.mp4 (154.74 MB), 24:51

  *   14 报错注入原理详解.mp4 (219.00 MB), 34:44

  *   15 SQL注入ByPass绕过waf姿势.mp4 (161.51 MB), 25:59

  *   16 ByPass绕过实战.mp4 (47.76 MB), 07:38

*   06 文件上传漏洞深度学习/

  *   01 文件上传前置介绍.mp4 (12.25 MB), 01:58

  *   02 文件上传漏洞初介绍.mp4 (80.47 MB), 12:53

  *   03 文件上传木马getshell实操演练.mp4 (140.76 MB), 22:33

  *   04 shell连接工具及流量介绍.mp4 (56.06 MB), 08:56

  *   05 服务端校验-文件类型绕过.mp4 (53.70 MB), 08:32

  *   06 变形木马讲解.mp4 (21.21 MB), 03:36

  *   07 图片木马的制作.mp4 (35.04 MB), 05:26

  *   08 后缀名黑名单绕过及文件上传靶场搭建.mp4 (113.90 MB), 18:11

  *   09 00截断上章.mp4 (71.03 MB), 11:30

  *   10 00截断下章.mp4 (43.56 MB), 07:15

  *   11 利用服务器特性getshell.mp4 (26.88 MB), 04:21

  *   12 htaccess文件getshell.mp4 (53.18 MB), 08:33