值不值得学：先看你的工作场景是否对口
这套资料讲的是 CTF 赛事里 Web 方向的解题思路。如果你在做渗透测试、安全运营或甲方蓝队，日常要面对代码审计和漏洞复现，这套实操内容能帮你把零散的漏洞原理拼成体系。它不是科普讲座，而是直接拿赛题开刀，演示从发现注入点到写脚本拿数据的过程。但如果你只是想做合规等保，或者完全没碰过 Web 开发，建议先补 HTTP 协议和基础语法，否则看到联合查询绕过和盲注自动化会卡壳。资料默认你懂 HTML 和简单逻辑，能看懂基础的数据库语句，不要求你已经是安全工程师，但至少要在本地搭过测试环境。
建议先看哪几块：按漏洞类型逐个击破
资料整体围绕几类高频考点展开，建议按顺序看，不要跳着学。第一块是 SQL 注入，从产生原理到联合查询实验，再到过滤绕过和盲注，这部分篇幅最大，也是实战中最吃基本功的。先弄懂联合注入的数字型和字符型差异，再看布尔盲注和延时盲注，最后跟着延时盲注的 Python 自动化利用视频，自己手写一遍跑数据的脚本。第二块是命令执行类赛题，这类题目常出现在权限获取环节，重点看参数怎么被拼接到系统命令里，以及怎么用特殊字符截断。这两块吃透，Web 题目里大半的得分点你就稳了。
学完能做什么：从看懂 Writeup 到独立解题
看完这套资料，你应该能独立拆解一道中等难度的 Web 赛题：先判断注入点类型，构造测试语句验证，遇到过滤函数能想出绕过姿势，最后用 Python 写出自动化盲注脚本把数据拖出来。配合练习时，不要只盯着视频看，每讲完一个原理就暂停，自己在本地搭一个带漏洞的环境复现一遍。比如讲到 Union 联合查询实验，就手动建表、构造闭合、观察回显位；讲到报错注入就自己改请求头触发报错。资料里演示的绕过技巧必须自己敲一遍才能记住，光看不动手，到了赛场上还是写不出完整的 Payload。
帮助学员学习CTF比赛中，Web安全相关基础知识。
课程目录
* 01 Web实践赛题分析与解答(更新中)/
* 01 题目1（命令执行）.mp4 22:36
* 02 SQL注入篇/
* 01 SQL注入产生原理深入解析.mp4 18:27
* 02 SQL注入利用 - 联合查询利用.mp4 42:42
* 03 SQL注入Union联合查询实验-数字型.mp4 14:53
* 04 SQL注入Union联合查询实验-字符型.mp4 13:28
* 05 SQL注入过滤联合注入绕过技巧.mp4 39:53
* 06 布尔注入原理与利用.mp4 35:16
* 07 布尔注入绕过技巧.mp4 35:46
* 08 布尔盲注CTF题目解决.mp4 31:37
* 09 延时盲注原理与利用.mp4 26:00
* 10 延时盲注Python自动化利用.mp4 59:17
* 11 报错注入原理与利用.mp4 13:46
* 12 报错注入实验.mp4 14:59
* 13 SQL注入利用 - 约束注入.mp4 24:56
* 14 Sqlmap自动化注入工具介绍.mp4 23:33
* 15 Sqlmap自动化注入实验 - POST注入.mp4 13:20
* 16 SQL注入常用基础Trick技巧.mp4 18:06
* 03 代码与命令执行/
* 01 代码执行介绍.mp4 49:17
* 02 命令执行介绍.mp4 20:01
* 03 命令执行分类.mp4 19:57
* 04 命令执行技巧.mp4 24:22
* 05 长度限制的命令执行.mp4 25:40
* 06 无数字和字母命令执行.mp4 10:18
* 04 文件上传与文件包含/
* 01 文件上传漏洞原理与简单实验.mp4 16:57
* 02 文件上传利用 - javascript客户端检查.mp4 14:03
* 03 文件上传利用 - MIME类型检查.mp4 10:42
* 04 文件上传利用 - 黑名单检查.mp4 11:32
* 05 文件上传利用 - 白名单检查.mp4 12:55
* 06 文件上传利用 - Magic Header检查.mp4 12:49
* 07 文件上传利用 - 竞争上传.mp4 20:56
* 08 文件包含介绍 - 简单利用.mp4 15:33
* 09 文件包含介绍 - 伪协议zip和phar利用.mp4 17:42
* 10 伪协议 phpfilter利用.mp4 04:40
* 11 文件包含 - 日志文件利用.mp4 07:44
* 12 文件包含 - session会话利用.mp4 17:29
* 05 SSRF服务端伪造请求/
* 01 SSRF介绍与简单利用.mp4 18:59
* 02 SSRF限制绕过策略.mp4 12:52
* 03 SSRF中可以使用的协议分析.mp4 17:30
* 04 Linux基础知识.mp4 21:29
* 05 Redis未授权访问漏洞利用与防御.mp4 16:12
* 06 Redis未授权添加ssh密钥.mp4 16:51
* 06 XXE实体注入/
* 01 XML基础必备.mp4 24:32
* 02 XML盲注利用技巧.mp4 18:16
* 07 不安全的反序列化/
* 01 序列化和反序列化介绍.mp4 15:35
* 02 PHP反序列化识别与利用.mp4 14:08
* 03 PHP序列化特殊点介绍.mp4 15:13
* 04 PHP序列化 - 魔术方法.mp4 20:33
* 05 PHP序列化漏洞案例 - 任意命令执行.mp4 05:40
* 08 SSTI模板注入/
* 01 Flask框架介绍与基础.mp4 39:12
* 02 SSTI注入利用（RCE 文件读写）.mp4 23:27
* 03 SSTI Trick技巧.mp4 26:58
* 09 Web安全中Python基础/
* 01 Requests模块安装与介绍.mp4 15:13
* 02 Python requests库的使用.mp4 18:12
* 03 Python-XSS自动化检测.mp4 13:09
* 04 Python-SQL自动化检测.mp4 07:45
* 05 Python 源码泄露自动化挖掘.mp4 23:25
* 10 SQL注入进阶/
* 01 Limit注入原理与利用.mp4 21:09
* 02 order by 实验从原理到解决.mp4 19:49
* 03 order by注入原理与利用.mp4 10:53
* 04 SQL注入 - 文件读写操作.mp4 20:06
