这门课值不值得学：先看清它解决什么工作场景

Web渗透测试不是背几条Payload就能上岗的活，它真正的工作场景是：拿到一个授权目标后，怎么从信息收集开始，一步步摸出可利用的漏洞，再给出能落地的修复建议。这门课解决的正是“看懂原理但一上手就卡壳”的断层问题。资料包里大量章节直接对着真实系统演示，比如目录遍历、SQL注入绕过WAF、特定CMS的Getshell路径，而不是干讲理论。如果你现在的工作偏运维、开发或普通网管，想往Web安全方向转，或者想业余做漏洞平台拿奖金，这种以漏洞类型为线索的实战拆解，比单纯刷题更能帮你建立完整的测试手感。

适合什么基础，建议先看哪几块

这套资料不适合完全零基础的小白，默认你已经懂基本的HTTP请求流程、看过SQL语法、能大致理解PHP或前端代码的逻辑。如果你连GET和POST的区别都模糊，建议先补网络协议基础再看。上手时建议先看课程前言和关于新旧时间说明的段落，了解整套知识体系的编排逻辑；接着重点啃SQL注入总结和编码讲解这两块，这是后续绕过防御的核心前置知识。然后再顺着目录遍历、特定CMS漏洞解析往下看，这几块连贯性很强，能帮你把信息收集到漏洞利用的链路串起来。

资料怎么配合练习，学完能独立做什么

看视频时千万别只当故事看，必须跟着复现。资料包里的实战片段基本都是工具加手工的配合，比如用SQLMap跑注入的同时，你得清楚它背后的Payload是怎么构造的。练习时建议自己搭一套本地靶场环境，每看完一个漏洞利用片段，就停下去本地环境跑一遍，尝试修改参数看系统反应。把各个漏洞类型的测试思路吃透后，你应当能独立接手一个授权的Web项目，从前期资产探测、端口扫描，到中期的漏洞挖掘与验证，再到后期的修复方案编写，完整跑通整个渗透测试流程。


通过培训后可以成为web安全工程师，查找漏洞并修补漏洞，达到职业的水准。也可以成为漏洞平台白帽子获取奖金。

课程目录

*   01 实战Web渗透测试视频课程（第四部分）/

  *   01 关于课程新旧时间.mp4 20:10

  *   02 关于时间课程的分享部分二.mp4 05:01

  *   03 公开课.mp4 24:33

  *   04 课程前言.mp4 08:23

  *   05 什么是黑客和渗透测试？.mp4 02:15:05

  *   06 再谈网站基础内容-总结.mp4 05:51

  *   07 再谈SQL注入基础内容-总结.mp4 08:22

  *   08 PHPCMS V9前台getshell解析漏洞Apache（四）.mp4 04:59

  *   09 实战目录遍历漏洞利用.mp4 06:18

  *   10 实战zabbix漏洞利用.mp4 06:29

  *   11 编码讲解.mp4 18:02

  *   12 实战SQLMAP注入绕WAF之360主机卫士-补天已定价.mp4 27:39

  *   13 子域名搜集思路与技巧梳理.mp4 08:15

  *   14 xss跨站脚本基础介绍.mp4 06:52

  *   15 反射型xss利用.mp4 14:53

  *   16 反射型和存储型xss查找方法.mp4 05:56

  *   17 XSS绕过技术及6个URL演示不同类型跨站.mp4 14:39

  *   18 再谈存储型XSS存在位置利用.mp4 07:34

  *   19 SQL注入实例演示不同注入方法的区别.mp4 09:19

  *   20 SQL注入经验，伪静态和404页面案例讲解.mp4 07:34

  *   21 DOM-based XSS、存储型 XSS、反射型 XSS.mp4 13:03

  *   22 xml注入、user Agent注入、盲注等等.mp4 17:59

  *   23 kali linux安装.mp4 24:17

  *   24 kali linux安装vmware-tools安装更新系统.mp4 22:24

  *   25 XSS-beef神器的使用.mp4 21:08

  *   26 SQLite数据库注入.mp4 04:39

  *   27 SSRF服务器端请求伪造漏洞讲解.mp4 09:39

  *   28 CSRF跨站请求伪造漏洞讲解.mp4 06:10

  *   29 图片马的制作方法.mp4 06:07

  *   30 SQL注入和XSS课程总结.mp4 07:05

  *   31 上传漏洞-实战演示jsp网站前台getshell.mp4 11:21

  *   32 文件上传漏洞、解析漏洞、DVWA平台安装.mp4 28:06

  *   33 实战上传漏洞拿shell（二）.mp4 11:40

  *   34 URL跳转漏洞.mp4 09:32

  *   35 上传漏洞总结.mp4 12:56

  *   36 web指纹识别.mp4 11:10

  *   37 实战目录遍历漏洞（二）.mp4 11:36

  *   38 框架与中间件漏洞.mp4 08:00

  *   39 Jboss漏洞拿shell.mp4 44:29

  *   40 jboss漏洞上传shell（二）.mp4 22:42

  *   41 实战心脏滴血漏洞及Openssl高危漏洞.mp4 21:47

  *   42 实战文件包含漏洞.mp4 33:16

  *   43 代码执行漏洞和命令注入.mp4 13:15

  *   44 实战变量覆盖漏洞.mp4 04:56

  *   45 实战dedecms远程代码执行漏洞.mp4 13:42

  *   46 kali-linux系统下验证多种SSL漏洞问题.mp4 12:21

  *   47 使用nmap验证多种漏洞.mp4 12:22

  *   48 挖掘逻辑漏洞详解.mp4 25:10

  *   49 逻辑漏洞-实战水平越权导致任意用户密码找回（权重7）.mp4 20:36

  *   50 实战（地铁广告上的网站-权重7）深入挖掘上传漏洞.mp4 25:19

  *   51 讲解多种权限的案例.mp4 10:36

  *   52 逻辑漏洞之信息泄露.mp4 05:12

  *   53 Fiddler对安卓模拟器抓包.mp4 06:16

  *   54 某权4商城网站-实战逻辑支付漏洞.mp4 08:50

  *   55 实战演示支付漏洞.mp4 12:19

  *   56 Android及模拟器安全测试之BurpSuite及FD抓包HTTPS.mp4 33:48

  *   57 struts2-045拿webshell.mp4 38:17

  *   58 漏洞提交规范及-经验讲解.mp4 40:40

  *   59 修改软件工具版权信息.mp4 12:56

  *   60 struts2-045 linux系统拿webshell（远程+破解）.mp4 09:55

  *   61 火狐插件获取网页源码全屏播放MP4主页.mp4 05:15

  *   62 黑客闯关游戏.mp4 09:16

  *   63 struts2-046漏洞利用.mp4 07:31

  *   64 近期学习培训总结，及以往课程总结.mp4 28:03

  *   65 提权简介讲解.mp4 50:07

  *   66 Server-U软件提权.mp4 26:44

  *   67 Pcanywhere软件提权.mp4 29:00

  *   68 Radmin软件提权.mp4 08:58

  *   69 VNC软件提权.mp4 07:56

  *   70 G6FTP软件提权.mp4 27:41

  *   71 软件提权小结.mp4 14:08

  *   72 导出windows-哈希提权.mp4 07:50

  *   73 FileZilla软件提权.mp4 14:03

  *   74 flashfxp软件提权_转.mp4 06:39

  *   75 免费使用社工库会员功能.mp4 06:59

  *   76 pr工具提权.mp4 22:04

  *   77 任务六：漏洞盒子、补天、教育SRC、国家信息安全漏洞共享平台、漏洞银行综合提交漏洞20个要求通过审核.mp4 07:35

  *   78 实战课程任务六