这门课解决什么问题，值不值得学
很多做运维、开发或者想转行安全岗的人，看了一堆零散的漏洞科普，真到实操时还是无从下手。这门 CISP-PTE 考前培训资料解决的核心痛点，就是帮你在本地把 Web 渗透测试的完整链路跑通，而不是停留在看概念的阶段。它直接对准考试中占比最大的实操题，把环境搭建、信息收集、HTTP 协议抓包、SQL 注入利用串成一条主线。如果你近期要考证拿证，或者想系统检验自己的 Web 安全基本功，这套资料很务实；但如果你指望靠它直接拿下高级红队对抗，那超出了它的覆盖范围。
适合什么基础，建议先看哪几块
这套资料不适合完全没摸过命令行的人。你需要具备基本的 Linux 操作常识，能看懂网页请求的大致结构。如果你符合这个前提，建议按顺序先看实验环境搭建与信息收集，以及 Linux 和容器使用这两块。很多初学者卡在第一步，就是因为靶场环境起不来，这两块能帮你把 DVWA 等练习环境跑通。紧接着重点看 HTTP 协议基础部分，这是理解后续所有漏洞利用的底座。资料里花了相当篇幅讲协议细节，不要觉得枯燥跳过，否则后面看注入原理会非常吃力。
资料怎么配合练习，学完能独立做什么
看视频时千万不要只当纪录片看。讲到 SQL 注入和 sqlmap 调用时，必须自己开一台虚拟机同步操作。先手动构造注入 payload 去测 DVWA 的低安全级别，理解报错和回显的逻辑，然后再用 sqlmap 去跑中高级别，对比工具自动化和手工注入的差异。资料里对 sqlmap 各项参数有详细说明，这部分建议边看边查官方文档，自己把每个参数的含义在靶场里验证一遍。学完这套资料，你应该能独立完成一台普通 Web 服务器的漏洞探测，能判断是否存在 SQL 注入并提取数据，具备应对 CISP-PTE 实操考核的能力。这也是企业里安全测试和漏洞修复日常工作中最常调用的技能底座。
学完本课程后，可掌握web渗透测试的基础知识，可顺利通过cisp-pte,cisp-pts的考试。
课程目录
* 01 cisp-pte实验环境及信息收集.mp4 14:53
* 02 002-linux基础及docker使用.mp4 21:46
* 03 003-http基础1.mp4 18:53
* 04 004-http基础2.mp4 19:13
* 05 005-http基础3.mp4 24:26
* 06 006-sql注入1.mp4 22:29
* 07 007-sql注入2.mp4 20:39
* 08 008-sqlmap1.mp4 18:13
* 09 009-sql注入2.mp4 18:21
* 10 010-sqlmap-dvwa-中.mp4 11:37
* 11 011-sqlmap-dvwa-高.mp4 16:05
* 12 012-sqlmap各参数说明.mp4 16:49
* 13 013-sqlmap-tamper.mp4 04:22
* 14 014-手注-运算逻辑-分类.mp4 17:09
* 15 015-联合查询.mp4 15:25
* 16 016-手注65关的第1关.mp4 17:48
* 17 017-65关的第1关续.mp4 16:05
* 18 018-联合查询注入小结.mp4 16:59
* 19 019-联合查询外的其它手注方式.mp4 18:28
* 20 020-sql读写文件-waf绕过-二次注入-宽字节注入.mp4 24:54
* 21 021-文件上传漏洞成因分析.mp4 19:39
* 22 022-upload-labs靶机介绍.mp4 20:13
* 23 023-文件上传漏洞利用思维导图-解析漏洞-前端绕过手法.mp4 17:03
* 24 024-常见绕过手法-图片木马.mp4 16:39
* 25 025-dvwa-upload低-代码分析与漏洞利用-一句话木马.mp4 21:06
* 26 026-菜刀与蚁剑的使用演示.mp4 13:59
* 27 028-dvwa-upload高-代码分析与漏洞利用.mp4 23:53
* 28 028-dvwa-upload高-代码分析与漏洞利用.mp4 23:53
* 29 029-win系统特性与upload漏洞.mp4 08:10
* 30 030-upload-labs考察点分析1.mp4 17:17
* 31 031-upload-labs考察点分析2.mp4 20:48
* 32 032-file-upload之waf绕过.mp4 22:35
* 33 033-upload-labs实操演示1.mp4 18:39
* 34 034-upload-labs实操演示2.mp4 07:42
* 35 035-upload-labs实操演示3.mp4 15:05
* 36 036-upload-labs实操演示4.mp4 17:14
* 37 037-upload-labs实操演示5.mp4 19:42
* 38 038-upload-labs实操演示6.mp4 20:13
* 39 039-文件读取及文件包含漏洞成因与利用.mp4 20:00
* 40 040-php伪协议在FI中的使用1.mp4 19:59
* 41 041-php伪协议在FI中的使用2.mp4 11:49
* 42 042-dvwa中FI漏洞代码分析与利用.mp4 13:40
* 43 043-dvwa靶机中FI实操演示1.mp4 18:30
* 44 044-dvwa靶机中FI实操演示2.mp4 09:00
* 45 045-dvwa靶机中FI实操演示3.mp4 23:00
* 46 046-FI解题思路总结.mp4 18:59
* 47 047-dvwa靶机FI之菜刀蚁剑使用.mp4 20:42
* 48 048-xss危害-分类-常见payload.mp4 18:59
* 49 049-反射型xss代码分析与实操演示1.mp4 18:10
* 50 050-反射型xss代码分析与实操演示2.mp4 07:49
* 51 051-存储型xss代码分析与实操演示1.mp4 19:59
* 52 052-存储型xss代码分析与实操演示2.mp4 12:29
* 53 053-DOM型xss及三种xss总结.mp4 13:29
* 54 054-先闭合再构造payload.mp4 09:29
* 55 055-常见xss防护与绕过手法.mp4 19:20
* 56 056-云上xss靶机实操演示1.mp4 19:10
* 57 057-云上xss靶机实操演示2.mp4 18:59
* 58 058-云上xss靶机实操演示3.mp4 15:51
* 59 059-php序列化与反序列化.mp4 18:59
* 60 060-php反序列化漏洞成因.mp4 19:59
* 61 061-php反序列化漏洞利用.mp4 21:00
* 62 062-远程代码执行与远程命令执行.mp4 19:50
* 63 063-高危函数.mp4 19:10
* 64 064-dvwa之rce实操演示.mp4 19:59
* 65 065-RCE解题套路总结.mp4 05:35
* 66 066-RCE真题演示1.mp4 20:30
* 67 067-RCE真题演示2.mp4 19:59
* 68 068-RCE真题演示3.mp4 16:00
* 69 069-FI真题演示1.mp4 19:59
* 70 070-FI真题演示2.mp4 19:59
* 71 071-FI真题演示3.mp4 19:00
* 72 072-FI真题演示4.mp4 14:29
* 73 073-PTE综合题安达1.mp4 18:09
* 74 074-PTE综合题安达2.mp4 20:00
* 75 075-PTE综合题安达3.mp4 19:59
* 76 076-pte综合题卫星1.mp4 20:00
* 77 077-pte综合题卫星2.mp4 24:59
* 78 078-pte综合题卫星3.mp4 20:00
* 79 079-pte综合题卫星4.mp4 19:59
* 80 080-pte综合题卫星5.mp4 13:28
* 81 081-pte综合题解题套路总结.mp4 07:31
* 82 082-pte综合题卡片1.mp4 20:00
* 83 083-pte综合题卡片2.mp4 19:49
* 84 084-pte综合题卡片3.mp4 20:49
* 85 085-pte综合题卡片4.mp4 20:00
* 86 086-pte综合题卡片5.mp4 08:20
