这门课在解决什么工作场景

这套资料的主题是 Web 安全与渗透测试，它对应的工作场景非常明确：给企业网站和业务系统做安全体检。日常任务包括在授权前提下模拟黑客攻击，找出 SQL 注入、文件上传漏洞、命令执行等常见风险点，验证这些漏洞能造成多大破坏，最后输出一份能落地的渗透测试报告。如果你在做企业 IT 运维、后端开发，或者想从网管、测试岗转入安全方向，这套体系能帮你补齐攻击者视角的短板。它不是教你做防御策略，而是教你怎么先于攻击者发现系统弱点。

适合什么基础，建议先看哪几块

资料标榜零基础，但完全没碰过代码的人直接看漏洞利用会卡壳。它的前置门槛是：你得懂点前端 HTML 和后端 PHP，知道网页数据怎么提交、服务器怎么接收。建议先从自建测试环境和 Web 通信原理看起，把虚拟机搭好，理解浏览器和服务器怎么收发数据。接着去补前后端基础和 SQL 语法，重点看表单验证和正则表达式，这是理解注入漏洞的前提。这些基础打牢后，再进入信息搜集和各类注入漏洞的实战学习，顺序不能乱，否则后面全是死记硬背。

学完能独立做什么，资料怎么配合练习

学完这套资料，你能独立完成一套标准 Web 业务的渗透测试流程：从前期信息搜集、资产梳理，到中期的漏洞发现与利用，再到后期的应急响应和报告编写。资料里有配套的漏洞原理讲解和项目技巧，练习时别只看视频，必须在自己虚拟机里复现每个漏洞场景。遇到注入和文件上传这类高频考点，手动改参数提交，观察服务器端报错日志。最后那部分应急响应和报告模板是重点，很多新手只会打漏洞不会写报告，这部分直接决定你能不能把测试结果转化成客户看得懂的建议，照着模板练几遍完整流程。


Web通信原理 · Web安全前后端基础 · 信息搜集 · 注入— 全方位利用 · 数据库注入 · 前端渗透测试 · 文件上传解析漏洞 · 漏洞原理到利用 · 命令执行漏洞 · 福利附送大礼包 · 项目技巧：应急响应&渗透测试报告 · 结业典礼

课程目录

*   01 Web通信原理/

  *   01 虚拟机安装

  *   02 开学典礼

  *   03 Web服务器通信原理

  *   04 快速自建web安全测试环境

*   02 Web安全前后端基础/

  *   01 0基础福利编程课程[必下].zip

  *   02 前端基础

  *   03 数据库简介及SQL语法（建议看0基础福利课）

  *   04 后端基础SQL（建议看0基础福利课）

  *   05 后端基础PHP1（建议看0基础福利课）

  *   06 后端基础PHP2（建议看0基础福利课）

  *   07 后端基础PHP—表单验证

  *   08 正则表达式

*   03 信息搜集/

  *   01 信息搜集的意义 — 渗透测试的灵魂

  *   02 信息搜集（一）

  *   03 网络架构-信息收集

  *   04 前端-信息收集

  *   05 系统-信息收集

*   04 注入— 全方位利用/

  *   01 SQL注入的原理分析

  *   02 渗透测试常用工具讲解

  *   03 POST注入HEAD注入

  *   04 盲注

  *   05 宽字节注入

*   05 数据库注入/

  *   01 Access — Cookie注入

  *   02 Access — 偏移注入

  *   03 MySQL注入 — Dns 注入

  *   04 MSSQL注入 — 反弹注入

  *   05 Oracle注入 — 报错注入

  *   06 SQLmap绕WAF脚本编写

*   06 前端渗透测试/

  *   01 XSS的原理分析与解剖

  *   02 存储型XSS

  *   03 Dom Based XSS

  *   04 跨站请求伪造 - CSRF

*   07 文件上传解析漏洞/

  *   01 文件上传漏洞 解析、验证、伪造（一）

  *   02 文件上传漏洞 解析、验证、伪造（二）

  *   03 文件上传漏洞 解析、验证、伪造（三）

*   08 漏洞原理到利用/

  *   01 验证码绕过、密码找回漏洞

  *   02 支付漏洞

  *   03 越权漏洞

  *   04 SSRF - 服务器端请求伪造

  *   05 XXE - 实体注入

  *   06 代码执行漏洞

  *   07 本地包含与远程包含

  *   08 变量覆盖漏洞

  *   09 unserialize反序列化漏洞

  *   10 命令执行漏洞

*   09 命令执行漏洞/

  *   01 命令执行漏洞

*   10 福利附送大礼包/

  *   01 工具课-内网渗透 - 遨游内网找到漏洞(上)

  *   02 工具课-内网渗透 - 遨游内网找到漏洞(下)

  *   03 渗透测试神器 Cobalt Strike讲解(上)

  *   04 渗透测试神器 Cobalt Strike讲解(下)

  *   05 工具课-App测试-服务端方向

  *   06 工具课-App测试-客户端方向

  *   07 福利附送课 - 绕过阻挡我们的Waf (上)

  *   08 福利附送课 - 绕过阻挡我们的Waf (下)

  *   09 福利附送课 - 实战代码审计(上)

  *   10 福利附送课 - 实战代码审计(下)

*   11 项目技巧：应急响应&渗透测试报告/

  *   01 应急响应该做什么？

  *   02 如何撰写渗透测试报告

*   12 结业典礼/

  *   01 就业指导 — 岗位、简历、内推