这门课解决什么问题

Web 安全的入门资料通常只讲概念，但真实业务场景里，漏洞往往不是孤立存在的，而是隐藏在复杂的代码交互中。这门课解决的是“懂理论但挖不到洞”的断层问题。它把视线聚焦在文件包含这类高频且极具破坏性的漏洞上，带你理解 PHP 伪协议、phar 反序列化等进阶利用手法。如果你在做安全测试时，经常停留在用工具扫出告警却不知道如何深入验证危害、或者无法拿到服务器权限的阶段，这套实战进阶内容就是帮你打通从“发现漏洞”到“完整利用”这最后一公里的关键。

适合什么基础与学习建议

这套资料不适合零基础转行者，它默认你已经掌握了 HTTP 协议、Linux 基本操作以及 PHP 基础语法，并且能看懂简单的 SQL 注入逻辑。建议你先重点看文件包含漏洞的核心解析部分，特别是 PHP 伪协议的妙用以及 phar 协议的利用姿势。这几块在实际渗透中非常吃经验，自己闷头查文档很难理解透彻。看视频时不要只听思路，一定要同步在本地或靶场环境中复现每一个 getshell 的姿势。资料里穿插的作业解析环节不要跳过，先自己尝试构造 payload，卡壳了再去看解析视频对比思路差异，这样吸收最快。

学完能独立做什么

跟着这套资料完整走下来，你能独立应对企业级 Web 业务的安全评估。面对一套陌生的 PHP 代码或黑盒目标，你能迅速定位文件包含的潜在触发点，熟练运用多种伪协议读取敏感源码，并在合规授权前提下完成漏洞验证与权限获取。同时，这种站在攻击者视角的逆向推演，能直接反哺你的日常防御工作——无论是做代码审计、配置 WAF 规则还是修复底层业务逻辑，你都能给出比“限制输入”更具体、更落地的安全方案，而不是停留在套用安全模板的表面。


由浅入深，利用讲师丰富的攻防经验带领学生进行深入web安全，课程中大量实战案例。更好帮助吸收

课程目录

*   01 文件包含漏洞/

  *   01 初窥文件包含概念与意义.mp4 (25.49 MB), 05:26

  *   02 文件包含解析特征及getshell姿势.mp4 (98.73 MB), 15:03

  *   03 文件包含漏洞挖掘思路与场景.mp4 (23.92 MB), 04:34

  *   04 php伪协议妙用流形式base64读源码.mp4 (63.44 MB), 10:20

  *   05 作业解析.mp4 (52.72 MB), 07:57

  *   06 data与input伪协议.mp4 (70.38 MB), 10:58

  *   07 作业解析.mp4 (59.21 MB), 08:51

  *   08 文件包含phar协议getshell姿势.mp4 (44.66 MB), 07:38

  *   09 作业解析.mp4 (59.22 MB), 08:51

  *   10 文件包含+文件上传组合拳作业讲解.mp4 (46.00 MB), 07:23

*   02 XSSCSRF跨站脚本详细剖析/

  *   01 初窥XSS漏洞.mp4 (90.41 MB), 14:15

  *   02 XSS漏洞如何最大化利用.mp4 (108.33 MB), 17:16

  *   03 XSS打cookie实战演练.mp4 (110.33 MB), 16:43

  *   04 XSS三种类型.mp4 (62.31 MB), 10:31

  *   05 XSS实体化编码与bypass绕过.mp4 (110.91 MB), 17:16

  *   06 XSS闭合与属性bypass.mp4 (46.05 MB), 07:34

  *   07 XSS盲打Cookie姿势讲解.mp4 (50.52 MB), 09:15

  *   08 初窥CSRF漏洞.mp4 (38.32 MB), 07:18

  *   09 CSRF钓鱼.mp4 (40.58 MB), 06:15

*   03 命令执行漏洞/

  *   01 初窥命令执行.mp4 (20.02 MB), 04:01

  *   02 ping接口应用场景及代码实现.mp4 (72.16 MB), 11:04

  *   03 ping页面RCE实战.mp4 (63.20 MB), 10:56

  *   04 RceBypass-管道符.mp4 (85.89 MB), 13:49

  *   05 linux下RCE绕过空格限制姿势讲解.mp4 (49.01 MB), 07:43

  *   06 linux下通配符绕过关键词过滤进行RCE.mp4 (62.47 MB), 10:33

  *   07 内联执行.mp4 (18.66 MB), 03:36

  *   08 linux权限读取问题.mp4 (24.58 MB), 05:36

  *   09 RCE花式读文件.mp4 (45.64 MB), 07:11

  *   10 linux命令分隔符.mp4 (21.40 MB), 03:17

  *   11 编码与拼接.mp4 (22.45 MB), 03:56

  *   12 作业.mp4 (11.49 MB), 02:21

  *   13 作业解析.mp4 (62.45 MB), 09:41

  *   14 本章作业.mp4 (16.89 MB), 02:46

*   04 代码审计RCE/

  *   01 命令执行几种payload写法.mp4 (59.40 MB), 12:03

  *   02 第一节作业讲解.mp4 (7.03 MB), 01:38

  *   03 命令执行payload变形.mp4 (24.20 MB), 05:47

  *   04 命令执行和通配符的绕过.mp4 (45.53 MB), 06:47

  *   05 归纳php中读文件、命令执行的函数.mp4 (56.40 MB), 08:44

  *   06 代码审计-intval函数绕过.mp4 (48.77 MB), 08:39

  *   07 第六节作业讲解.mp4 (20.15 MB), 03:23

  *   08 php弱类型特性及审计思路讲解.mp4 (85.11 MB), 13:33

  *   09 第八节作业讲解.mp4 (18.44 MB), 03:09

  *   10 代码审计-变量覆盖.mp4 (32.41 MB), 05:50

  *   11 $$变量覆盖.mp4 (57.39 MB), 10:56

  *   12 本章作业.mp4 (18.23 MB), 03:06

*   05 SSRF漏洞/

  *   01 初窥ssrf漏洞原理.mp4 (84.77 MB), 15:14

  *   02 SSRF漏洞构造代码demo本地讲解.mp4 (74.02 MB), 11:32

  *   03 ssrf漏洞实战场景.mp4 (38.01 MB), 07:20

  *   04 ssrf配合burp进行排查.mp4 (39.74 MB), 06:43

  *   05 SSRF漏洞利用探测内网.mp4 (54.10 MB), 09:11

  *   06 ssrf配合file协议读文件.mp4 (10.60 MB), 01:36

  *   07 url跳转漏洞绕过与利用.mp4 (24.27 MB), 05:14

  *   08 parse_url函数解析.mp4 (21.24 MB), 03:34

  *   09 ssrf实战及解析.mp4 (33.17 MB), 05:19

*   06 反序列化漏洞/

  *   01 反序列化与序列化原理剖析.mp4 (68.41 MB), 13:15

  *   02 序列化与反序列化代码层面剖析.mp4 (76.57 MB), 14:36

  *   03 详解序列化魔术方法.mp4 (57.35 MB), 10:08

  *   04 反序列化漏洞exp构造.mp4 (68.44 MB), 12:45

  *   05 反序列化例题剖析.mp4 (15.33 MB), 03:12

  *   06 阐述与讨论万物皆可序列化.mp4 (29.58 MB), 05:46

  *   07 反序列化作业.mp4 (8.69 MB), 02:00

  *   08 反序列化作业讲解.mp4 (50.62 MB), 08:59