先弄清这门课值不值得学
很多做开发或运维的同行，平时能看懂报错、会改配置，但一碰到安全测试或攻防比赛就卡壳。这门 CTF-Web 进阶课解决的就是这个断层：它不带你从零认识什么是漏洞，而是直接进入“怎么把一个已知漏洞打穿”的阶段。课程核心围绕服务端请求伪造（SSRF）、外部实体注入（XXE）等高频考点，讲透它们在真实环境里如何被串联利用，比如通过 @ 符号做重定向、用 gopher 协议打内网、借助 expect 扩展执行命令。如果你已经清楚 OWASP Top 10 的基本原理，却总在比赛或测试中卡在“下一步该怎么利用”，这门课正好补上这块拼图。完全没碰过 Web 安全的新人，建议先补基础再来看。
资料怎么配合看才不踩坑
资料包按漏洞类型分块，每个模块都遵循“原理回顾—特殊利用手法—真题拆解”的节奏。建议先集中看原理回顾部分，确认自己能复述漏洞触发条件，再往下看具体利用手法。比如 SSRF 那块，先看完 @ 符号重定向和 get/post 传输区别，再去看网鼎杯真题拆解，节奏会顺很多。看视频时务必开着环境同步操作，不要只当纪录片看。视频里演示的每一条 payload、每一个请求头改动，都建议自己在本地靶场或比赛复现环境里跑一遍，确认能复现再继续。遇到 expect 协议这类扩展利用，先确认本机环境是否支持对应扩展，否则容易卡在环境问题上。
学完能独立做什么
看完这套资料，你应该能独立完成几件事：拿到一道 CTF-Web 综合题时，能快速判断它考的是哪种漏洞组合，而不是毫无头绪地乱试；面对一个存在 SSRF 或 XXE 的接口，能构造出打内网、读文件或执行命令的具体 payload，而不是只会用工具扫一遍报错。课程后半段的真题拆解，本质上是在训练“从单点漏洞到完整利用链”的思路，这才是进阶的核心。建议看完后找两三道没做过的综合赛题，自己从信息收集到最终利用走一遍流程，能独立打通，就算没白学。
关于CTF-Web的进阶知识
课程目录
* 01 SSRF-CTF中相关扩展利用/
* 01 SSRF原理讲解.mp4 (36.25 MB), 10:33
* 02 @符号重定向.mp4 (5.51 MB), 02:18
* 03 赛题实战.mp4 (31.35 MB), 05:14
* 04 ssrf打内网的get_post传输区别.mp4 (46.36 MB), 08:06
* 05 gopher打内网post传参.mp4 (62.63 MB), 10:28
* 06 实战网鼎杯ssrf综合赛题（上）.mp4 (55.00 MB), 09:38
* 07 实战网鼎杯ssrf综合赛题（下）.mp4 (98.33 MB), 15:57
* 02 xxe-expect协议相关利用/
* 01 xxe漏洞原理及利用回顾.mp4 (39.67 MB), 06:41
* 02 xxe-利用expect扩展进行rce.mp4 (58.39 MB), 10:20
* 03 xxe-利用expect伪协议写马.mp4 (22.99 MB), 03:43
* 04 xxe-赛题实战1.mp4 (41.13 MB), 06:37
* 05 xxe-赛题实战2.mp4 (62.38 MB), 09:41
* 03 反序列化-pop链条/
* 01 __wakeup魔术方法绕过.mp4 (56.82 MB), 08:44
* 02 详解三种声明的序列化结果.mp4 (52.06 MB), 08:58
* 03 考查1与2的知识点掌握情况及解析.mp4 (51.76 MB), 08:50
* 04 初窥pop链.mp4 (50.34 MB), 08:59
* 05 构造POP链思路分析.mp4 (32.35 MB), 05:50
* 06 构造pop链exp方法1.mp4 (35.34 MB), 06:33
* 07 构造pop链exp方法2.mp4 (20.56 MB), 03:55
* 08 pop链条入门赛题实战.mp4 (43.19 MB), 08:25
* 09 pop链作业解答.mp4 (123.06 MB), 19:50
* 04 反序列化-进阶-phar反序列化/
* 01 初介绍phar文件格式及phar反序列化意义.mp4 (34.86 MB), 07:04
* 02 如何生成phar文件及phar反序列化demo演示.mp4 (57.28 MB), 09:35
* 03 底层剖析phar的meta-data.mp4 (37.03 MB), 06:40
* 04 实战phar反序列化大赛赛题（上）.mp4 (77.97 MB), 12:02
* 05 实战phar反序列化大赛赛题（中）.mp4 (44.84 MB), 07:23
* 06 实战phar反序列化大赛赛题（下）.mp4 (58.43 MB), 09:49
* 05 反序列化-进阶-字符串逃逸/
* 01 初窥字符串逃逸.mp4 (8.82 MB), 02:45
* 02 思考如何构造反序列化字符串逃逸.mp4 (28.20 MB), 06:45
* 03 详解如何构造字符串逃逸.mp4 (11.70 MB), 03:27
* 04 实战字符串逃逸赛题方法1.mp4 (26.48 MB), 05:55
* 05 实战字符串逃逸赛题方法2.mp4 (34.89 MB), 07:52
* 06 字符串长度缩小逃逸-如何实现字节序列类中类.mp4 (29.65 MB), 06:40
* 07 实战字符串长度缩小逃逸（上）.mp4 (27.79 MB), 05:17
* 08 实战字符串长度缩小逃逸（中）.mp4 (124.19 MB), 22:45
* 09 实战字符串长度缩小逃逸（下）.mp4 (33.86 MB), 05:58
* 10 赛题完结：逃逸+ssrf.mp4 (15.92 MB), 03:56
* 11 作业.mp4 (18.94 MB), 03:02
* 06 python脚本编写/
* 01 脚本模块前置介绍.mp4 (81.93 MB), 13:20
* 02 python开发环境介绍及基础语法学习方式.mp4 (56.49 MB), 09:07
* 03 CTF中异或注入思路梳理.mp4 (48.64 MB), 08:15
* 04 异或二分法脚本编写及利用.mp4 (84.66 MB), 15:18
* 05 二分法赛题脚本实战上.mp4 (68.45 MB), 10:44
* 06 二分法赛题脚本实战中.mp4 (101.86 MB), 16:37
* 07 二分法赛题脚本实战下.mp4 (62.36 MB), 10:04
* 08 拼手速类型CTF赛题实战练习.mp4 (97.44 MB), 18:28
* 09 拼手速类型CTF赛题实战练习（正则变形）.mp4 (48.96 MB), 08:00
* 10 实战公安举证项目python脚本.mp4 (57.75 MB), 08:52
* 11 实战公安举证项目python脚本.mp4 (57.76 MB), 08:52
* 07 无字母数字RCE/
* 01 初窥何为无字母数字RCE.mp4 (12.18 MB), 02:21
* 02 无字母数字RCE的异或bypass.mp4 (32.82 MB), 05:55
* 03 assert与eval的动态调用.mp4 (58.78 MB), 09:18
* 04 实战异或绕过RCE正则限制.mp4 (66.74 MB), 10:54
* 05 异或符号细节思考.mp4 (19.87 MB), 03:26
* 06 ${}结合异或符号进行RCE.mp4 (50.11 MB), 08:20
* 07 无字母RCE实战篇.mp4 (15.40 MB), 02:49
* 08 无字母RCE递增bypass.mp4 (78.82 MB), 12:33
* 09 无字母数字RCE7.1版本后的rce手段.mp4 (11.07 MB), 01:57
* 10 取反RCE.mp4 (25.62 MB), 04:21
* 11 作业-实战练习.mp4 (43.57 MB), 06:51
* 12 作业2种方法实战讲解.mp4 (111.25 MB), 17:32
* 13 绕过disable_function进行RCE.mp4 (43.32 MB), 06:26
* 08 无字母数字RCE进阶/
* 01 无数字字母RCE高阶以及实战练习.mp4 (267.19 MB), 40:11
* 02 无字母数字RCE配合云服务器写马及相关实战思考.mp4 (40.88 MB), 06:56
* 03 作业实战剖析.mp4 (49.40 MB), 08:06
* 09 SQL注入漏洞进阶/
* 01 详解强网杯堆叠注入原理.mp4 (98.80 MB), 15:56
* 02 详解堆叠注入handler句柄.mp4 (22.29 MB), 03:23
* 03 详解强网杯堆叠注入方法三-存储过程concat.mp4 (22.75 MB), 03:39
* 04 详解网鼎杯青龙组一道优质SQL注入赛题-1.mp4 (69.29 MB), 10:43
* 05 详解网鼎杯青龙组一道优质SQL注入赛题-2.mp4 (16.23 MB), 02:28
* 06 详解网鼎杯青龙组一道优质SQL注入赛题-3.mp4 (83.43 MB), 13:39
* 07 详解网鼎杯青龙组一道优质SQL注入赛题-4.mp4 (97.40 MB), 14:48
* 08 CTF赛题中盲注挖掘思路.mp4 (92.06 MB), 13:59
* 09 初窥剖析无列名注入上.mp4 (96.17 MB), 15:00
* 10 初窥剖析无列名注入下.mp4 (46.01 MB), 06:58
* 11 实战无列名注入.mp4 (135.50 MB), 20:36
* 12 偏移注入+无列名注入新姿势.mp4 (118.07 MB), 18:19
