值不值得学：先弄清这门课解决什么工作场景

很多上班族想转行网安，买课最怕学到一堆干瘪的理论，到了实际工作或者打比赛时连一道题都解不开。这门 CTF-WEB 实战特训解决的正是“懂点名词但不会实操”的断层问题。它不绕弯子去讲枯燥的底层架构，而是直接把你拉到具体的攻防场景里：页面存在变量覆盖怎么利用、登录口的随机数为什么不安全、服务端校验怎么用哈希碰撞绕过。如果你平时做开发只是按部就班写业务代码，学这门课能帮你反向看清自己写的接口存在哪些安全漏洞。对于想往渗透测试、安全研发方向转行的人来说，这是把书本知识转化为实际解题能力的必经一环。

适合什么基础，建议先看哪几块

这套资料对基础的要求并不苛刻。你不需要是计算机科班出身，但得能看懂基础的 PHP 或 Python 代码逻辑，知道 HTTP 请求的常见字段。完全没碰过代码的纯小白会觉得吃力，但如果你做过一两年后端开发，或者自己搭过简单网站，跟起来会很顺畅。建议拿到资料后，不要从头硬啃，先从入门的哈希绕过和变量覆盖看起，建立对 Web 漏洞利用的整体认知；接着直接进入 SQL 注入模块，把联合查询、文件操作、盲注这几块吃透。这两部分是 CTF-WEB 方向最高频的考点，也是日常代码审计中最常踩的坑，优先掌握性价比最高。

资料怎么配合练习，学完能独立做什么

看视频时最忌讳只过眼睛不动手。每个讲到的知识点，必须自己搭起本地环境跟着复现。比如讲到宽字节注入，就在本地数据库里构造对应的表结构，亲手把恶意 payload 敲进去看回显。建议配合靶场平台，看完一个视频就去平台上找对应类型的题目刷掉。整套资料踏踏实实跟下来，你能独立完成常规 CTF 比赛中 Web 方向的中等难度题目，能对一个陌生网站做基础的安全自测，找出明显的注入点和逻辑绕过缺陷。到这一步，你才算真正跨过了网安的门槛，具备了独立分析和解决实际安全问题的能力。


蚁景网安 CTF-WEB 实战技能特训班，自成立以来，就以培养实战型网络安全人才为目标，为无数怀揣网络安全梦想的学子打开了通往专业领域的大门。其独特的教学模式和丰富的教学资源，吸引了来自全国各地的学员，成为了网络安全爱好者们心中的 “黄埔军校”。无论是初涉网络安全领域的小白，还是渴望提升技能的进阶者，都能在这里找到属于自己的成长之路，不禁让人好奇，这个特训班究竟有着怎样的魅力和实力 ？

课程目录

*   1.新手村/

  *   001.md5绕过、变量覆盖、随机数问题.mp4 (96.58 MB)

  *   002.WEB-CTF入门.mp4 (101.88 MB)

*   2.SQL注入/

  *   003.MySQL注入介绍与联合查询注入.mp4 (64.98 MB)

  *   004.MySQL文件操作、宽字节、堆叠.mp4 (66.86 MB)

  *   005.MySQL布尔盲注-上.mp4 (61.48 MB)

  *   006.MySQL布尔盲注-下.mp4 (79.73 MB)

  *   007.MySQL延时盲注、报错注入.mp4 (68.07 MB)

  *   008.MySQL二次注入、约束攻击、无列名盲注.mp4 (100.82 MB)

  *   009.Sqlite注入.mp4 (104.12 MB)

  *   010.PostgreSQL注入.mp4 (99.45 MB)

*   3.文件操作/

  *   011.文件上传漏洞getshell-上.mp4 (85.30 MB)

  *   012.文件上传漏洞getshell-下.mp4 (89.69 MB)

  *   013.文件包含与任意文件读取-1.mp4 (122.53 MB)

  *   014.文件包含与任意文件读取-2.mp4 (133.53 MB)

*   4.代码执行/

  *   015.PHP远程代码执行与绕过-上.mp4 (116.93 MB)

  *   016.PHP远程代码执行与绕过-下.mp4 (155.46 MB)

  *   017.命令注入漏洞与Bash盲注.mp4 (130.98 MB)

*   5.反序列化/

  *   018.PHP反序列化漏洞原理.mp4 (97.20 MB)

  *   019.PHP反序列化字符逃逸.mp4 (114.08 MB)

  *   020.Phar反序列化基本原理.mp4 (106.03 MB)

  *   021.Phar反序列化题目精讲-上.mp4 (119.95 MB)

  *   022.Phar反序列化题目精讲-下.mp4 (107.20 MB)

  *   023.Python_Pickle反序列化_YAML注入.mp4 (87.84 MB)

*   6.服务端模板注入/

  *   024.PHP_smarty_twig注入.mp4 (132.66 MB)

  *   025.Python Jinja2模板注入与沙箱逃逸-上.mp4 (46.21 MB)

  *   026.Python Jinja2模板注入与沙箱逃逸-下.mp4 (87.47 MB)

  *   027.NodeJS_swig_hbs模板注入.mp4 (86.49 MB)

*   7.服务端请求伪造/

  *   028.CTF中的SSRF利用技巧.mp4 (82.27 MB)

  *   029.SSRF攻击mysql.mp4 (79.07 MB)

  *   030.SSRF攻击redis.mp4 (73.24 MB)

  *   031.DNS重绑攻击与TLS_Poison.mp4 (87.93 MB)

  *   032.内网渗透.mp4 (97.45 MB)

*   8.跨站脚本攻击/

  *   033.XSS漏洞的利用.mp4 (68.11 MB)

  *   034.XSS综合题目讲解.mp4 (138.37 MB)

*   9.XML外部实体注入/

  *   035.XML外部实体注入.mp4 (108.97 MB)

  *   036.XXE的综合利用.mp4 (115.65 MB)

*   10.Python与nodejs/

  *   037.JavaScript语言特性导致的安全漏洞.mp4 (59.64 MB)

  *   038.JavaScript原型链污染.mp4 (56.68 MB)

  *   039.session伪造类题目讲解.mp4 (105.03 MB)

  *   040.flask_debug与Django_debug漏洞.mp4 (98.78 MB)

*   11.线下赛专题/

  *   041.AWD+_Break_Fix_CD赛制讲解.mp4 (64.17 MB)

  *   042.AWD基础与攻击防护.mp4 (89.69 MB)

  *   043.AWD竞赛搅乱与奇妙技巧讲解.mp4 (66.54 MB)

  *   044.抓流量框架的开发.mp4 (141.20 MB)

  *   045.通防WAF、不死马与权限维持.mp4 (78.75 MB)

  *   046.实现AWD攻击自动化.mp4 (148.96 MB)

*   12.真题讲解/

  *   047.CTF高质量真题讲解-1.mp4 (77.15 MB)

  *   048.CTF高质量真题讲解-2.mp4 (62.85 MB)

  *   049.CTF高质量真题讲解-3.mp4 (65.77 MB)

  *   050.CTF高质量真题讲解-4.mp4 (88.49 MB)