先弄清楚：这门课解决什么工作场景
Web安全工程师的核心日常不是泛泛地谈“网络防护”，而是具体去查企业网站和后台应用有没有漏洞。这门课针对的真实工作场景很明确：拿到一个授权目标后，怎么搭建测试环境、怎么用Linux和Kali里的工具去扫描和验证漏洞、怎么在靶场里复现攻击路径并写出修复建议。很多想转行安全岗位的人卡在“看懂了原理却不敢动手”，这门课从装虚拟机、配Kali、搭靶场开始讲，把“怎么把测试环境跑起来”这件事拆得很细。如果你之前只看过几篇安全科普，连虚拟机都没装过，这部分能帮你跨过最怕动手的那道坎。
建议先看哪几块，资料怎么配合练习
这套资料适合零基础到能自己装环境但没做过完整漏洞测试的人。建议不要按顺序从头硬啃，先把基础环境搭建、Kali安装配置和Web漏洞靶场搭建这几块看完并跟着操作，把Kali和靶场跑通，这是后面所有练习的前提。Linux基础那节如果命令行不熟，不要跳，安全工具大量依赖命令行操作。看完环境部分后，直接在靶场里做漏洞复现，边看边测，不要只看不动手。靶场本身就是用来试错的，遇到工具报错或命令不通，回头查对应视频，比单纯重看一遍有效得多。
学完能独立做什么
把这套资料完整跟下来并做完靶场练习后，你应该能独立完成这几件事：在本地搭建一套带常见漏洞的测试环境，用Kali里的工具对靶场目标做基本的扫描和信息收集，复现常见的Web漏洞并判断漏洞类型，针对发现的问题写出能交代清楚的测试记录和修复建议。这离直接胜任企业安全岗位还有距离，真实业务的系统比靶场复杂，但这个程度足够你拿着具体测试记录去找初级安全或渗透测试岗位，而不是只拿着一份理论笔记。资料的价值在于帮你把“动手做一遍”补齐，剩下的熟练度得靠后续在靶场里反复练。
在数字时代，Web安全已成为企业防护的“生命线”，据《2024年全球网络安全报告》显示，83%的网络攻击始于Web应用漏洞，而专业Web安全工程师缺口常年超100万。为填补市场人才空白，几米课堂联合国内顶尖安全团队蚁景网安，重磅推出《Web安全工程师特训班》，通过“理论+实战+项目复盘”三维教学模式，帮你从0搭建安全知识体系，3个月成长为能独立应对漏洞挖掘、渗透测试的实战型安全人才。
课程目录
* 1 开班典礼.mp4 (243.86 MB)
* 2 基础环境搭建.mp4 (148.79 MB)
* 3 VMware Workstation安装.mp4 (122.40 MB)
* 4 Web漏洞靶场搭建.mp4 (170.22 MB)
* 5 Kali Linux安装.mp4 (151.83 MB)
* 6 Linux基础.mp4 (140.39 MB)
* 7 Kali Linux配置.mp4 (271.16 MB)
* 8 云服务器介绍与Docker安装.mp4 (198.60 MB)
* 9 Docker基础操作.mp4 (211.29 MB)
* 10 网络协议分层.mp4 (181.05 MB)
* 11 网络地址划分.mp4 (221.37 MB)
* 12 HTTP请求与响应.mp4 (166.90 MB)
* 13 HTTP抓包实战.mp4 (285.36 MB)
* 14 HTML基础.mp4 (83.67 MB)
* 15 HTML实战编写页面.mp4 (51.91 MB)
* 16 JavaScript基础.mp4 (67.07 MB)
* 17 JavaScript语法.mp4 (48.20 MB)
* 18 JavaScript流程控制.mp4 (91.48 MB)
* 19 JavaScript实战.mp4 (51.99 MB)
* 20 MySQL数据库基础.mp4 (95.55 MB)
* 21 MySQL数据库操作.mp4 (53.83 MB)
* 22 PHP基础语法01.mp4 (57.25 MB)
* 23 PHP基础语法02.mp4 (27.47 MB)
* 24 PHP数组、函数.mp4 (52.17 MB)
* 25 PHP流程控制.mp4 (66.18 MB)
* 26 PHP实现文件上传.mp4 (70.28 MB)
* 27 PHP操作MySQL数据库.mp4 (96.22 MB)
* 28 PHP实现会话管理和控制.mp4 (53.86 MB)
* 29 PHP实现网站登录功能.mp4 (165.43 MB)
* 30 信息收集基础.mp4 (226.63 MB)
* 31 域名信息收集.mp4 (201.98 MB)
* 32 网站信息收集.mp4 (209.38 MB)
* 33 其他信息收集.mp4 (174.25 MB)
* 34 暴力破解Web登录页面.mp4 (150.00 MB)
* 35 弱口令暴力破解.mp4 (214.08 MB)
* 36 阶段考核讲解.mp4 (213.52 MB)
* 37 水平越权漏洞.mp4 (147.72 MB)
* 38 垂直越权漏洞.mp4 (139.05 MB)
* 39 短信轰炸漏洞.mp4 (157.10 MB)
* 40 密码找回漏洞.mp4 (162.10 MB)
* 41 支付逻辑漏洞.mp4 (168.44 MB)
* 42 任意用户注册漏洞.mp4 (91.76 MB)
* 43 SQL注入基础.mp4 (168.90 MB)
* 44 union联合查询注入.mp4 (171.46 MB)
* 45 布尔盲注.mp4 (150.67 MB)
* 46 时间盲注.mp4 (232.63 MB)
* 47 报错注入.mp4 (146.24 MB)
* 48 宽字节注入.mp4 (128.05 MB)
* 49 dnslog注入.mp4 (156.30 MB)
* 50 SQLMAP工具使用.mp4 (162.25 MB)
* 51 Webshell基础.mp4 (140.82 MB)
* 52 Webshell连接工具原理.mp4 (145.33 MB)
* 53 文件上传漏洞基础.mp4 (175.93 MB)
* 54 文件上传绕过前端检测.mp4 (190.22 MB)
* 55 文件上传绕过服务端检测.mp4 (218.62 MB)
* 56 文件上传绕过文件内容检测.mp4 (361.54 MB)
* 57 文件包含漏洞原理.mp4 (145.61 MB)
* 58 文件包含漏洞实战.mp4 (241.92 MB)
* 59 阶段考核讲解.mp4 (226.93 MB)
* 60 文件解析漏洞.mp4 (151.31 MB)
* 61 目录遍历漏洞.mp4 (198.37 MB)
* 62 XSS漏洞原理.mp4 (125.62 MB)
* 63 通过XSS盗取Cookie.mp4 (203.21 MB)
* 64 通过XSS钓鱼.mp4 (143.14 MB)
* 65 XSS漏洞利用神器BeFF.mp4 (109.21 MB)
* 66 CSRF漏洞原理.mp4 (182.47 MB)
* 67 CSRF漏洞利用.mp4 (122.98 MB)
* 68 SSRF漏洞原理.mp4 (158.30 MB)
* 69 SSRF漏洞利用.mp4 (172.23 MB)
