这门课解决什么工作场景
这份资料聚焦的是安全测试中非常具体的一环：内网穿透与跨网段权限维持。很多人学 Kali 会装工具、能跑扫描，但一到真实项目就卡在“目标在局域网里、我的攻击机也在局域网里，没法直接连”这个物理隔离上。这门课解决的正是这个场景：用 Frp 把内网服务映射到公网，让 Kali 能接收来自公网的 Shell，再把测试能力延伸进目标内网。它不是泛泛讲 Web 漏洞原理，而是把“网络不通”这个最工程化的问题拆开讲透，属于安全测试里偏底层网络和基础设施的部分。如果你之前一直卡在“会工具但打不通链路”，这块内容正好补上缺口。
适合什么基础、建议先看哪几块
资料定位是阶段二，默认你已经装过 Kali、跑过 Nmap、知道正向和反向 Shell 的区别。完全没碰过命令行和网络基础的人，建议先补 Linux 基本操作和 TCP/IP 常识再来看，否则到 Frp 配置和 MSF 监听环节会跟不上节奏。建议的观看顺序是：先看局域网主机上网原理那节，把网关、NAT、端口转发的关系理清；接着直接看 Frp 服务端和客户端搭建；最后重点看 Kali 配置 MSF 接收公网 Shell 的实战，以及把内网服务发布到公网访问那段。这几块是整条链路的骨架，中间的原理讲解可以边看边在虚拟机里复现，不用一次性全记。
学完能独立做什么、资料怎么配合练习
学完后你应该能独立完成一件具体的事：在两台分别处于不同内网的机器之间，用 Frp 搭出一条可用的穿透通道，并让 Kali 通过这条通道拿到并保持一个反向 Shell。这不是看懂就行的知识点，必须动手。练习时建议准备两台虚拟机：一台当公网 Frp 服务器（最好用云主机，没有的话用双网卡虚拟机模拟），一台当内网靶机。资料里的每一步配置都跟着敲一遍，尤其注意 Frp 的端口对应关系和 MSF 监听 payload 的设置，这俩地方最容易配错。遇到连不通时，先查 Frp 服务端是否放行端口，再看客户端配置文件里的服务地址写对没有。整个流程跑通一遍，比看十遍视频都管用。
掌握网络安全，轻松入行信息安全行业，百个真实案例逐一讲解，掌握绝大多数漏洞原理
课程目录
* 01 Frp内网穿透服务器在kali安全测试中的应用/
* 01 1-局域网主机上网原理.mp4 (35.17 MB), 09:24
* 02 1-局域网主机上网原理.mp4 (35.17 MB), 09:24
* 03 1-局域网主机上网原理.mp4 (35.17 MB), 09:24
* 04 3-使用frp搭建内网穿透服务器.mp4 (129.27 MB), 34:28
* 05 4-实战-kali配置MSF接收来自公网的shell.mp4 (23.56 MB), 06:11
* 06 2-实战-在内网发布服务使之可在公网访问.mp4 (110.47 MB), 28:41
* 07 5-通过Frp内网穿透来实现内网安全测试.mp4 (179.39 MB), 31:47
* 08 6-实战：内网穿透-二级代理.mp4 (206.12 MB), 36:32
* 02 PHP开发环境搭建及常用数据库操作/
* 01 1-web服务概述.mp4 (90.83 MB), 25:28
* 02 2-PHP开发环境搭建.mp4 (63.45 MB), 15:17
* 03 3-PHP连接MySQL数据库.mp4 (79.40 MB), 28:59
* 04 4-PHP常用数据库操作-插入数据（增）.mp4 (38.81 MB), 13:40
* 05 5-PHP常用数据库操作-删除数据（删）.mp4 (23.75 MB), 08:08
* 06 6-PHP常用数据库操作-更新数据（改）.mp4 (12.10 MB), 04:11
* 07 7-PHP常用数据库操作-查询数据（查）.mp4 (109.82 MB), 28:11
* 03 PHP一句话MM-读写COOKIE-执行Linux系统命令/
* 01 1-html表单详解.mp4 (99.10 MB), 27:30
* 02 2-实战-留言板-创建数据表.mp4 (33.12 MB), 11:33
* 03 3-实战-留言板-创建留言页面.mp4 (19.39 MB), 05:41
* 04 4-实战-留言板-留言功能实现.mp4 (45.76 MB), 16:11
* 05 5-实战-留言板-显示留言.mp4 (26.81 MB), 07:43
* 06 6-实战-留言板-修改留言.mp4 (49.56 MB), 15:23
* 07 7-实战-留言板-删除留言.mp4 (27.13 MB), 10:07
* 04 表单提交方法GET和POST的区别-实战留言板/
* 01 1-Webshell简单介绍.mp4 (21.49 MB), 08:16
* 02 2-安装hackbar插件.mp4 (49.28 MB), 13:16
* 03 3-使用蚁剑连接一句话MM.mp4 (119.02 MB), 32:46
* 04 4-解析蚁剑连接一句话MM原理.mp4 (93.11 MB), 19:07
* 05 5-COOKIE的原理及应用场景.mp4 (21.72 MB), 05:30
* 06 6-实战-PHP读写COOKIE.mp4 (72.39 MB), 19:20
* 07 7-实战-PHP调用并执行Linux命令.mp4 (61.64 MB), 14:53
* 05 sql注入原理和sqli-labs实验环境搭建/
* 01 1-sql注入概述.mp4 (78.91 MB), 21:50
* 02 1-sql注入概述.mp4 (78.91 MB), 21:50
* 03 2-安装sqli-labs学习环境.mp4 (85.61 MB), 25:01
* 04 3-SQLI-LABS教学-1.mp4 (66.00 MB), 20:34
* 05 4-SQLI-LABS教学-2.mp4 (79.99 MB), 26:10
* 06 联合查询-盲注-读写文件-报错注入/
* 01 1-SQL注入联合查询-爆出字段的显示位置.mp4 (41.34 MB), 12:42
* 02 1-SQL注入联合查询-爆出字段的显示位置.mp4 (41.34 MB), 12:42
* 03 2-SQL注入联合查询-获取数据库名称.mp4 (22.17 MB), 07:50
* 04 3-SQL注入联合查询-获取数据表名称.mp4 (54.44 MB), 16:32
* 05 4-SQL注入联合查询-获取users表中的字段名.mp4 (29.81 MB), 09:31
* 06 5-SQL注入联合查询-获取用户名密码字段中的值.mp4 (46.64 MB), 13:08
* 07 6-基于布尔的盲注.mp4 (62.73 MB), 18:49
* 08 7-基于时间的盲注.mp4 (38.59 MB), 12:09
* 09 8-SQL注入读写文件.mp4 (41.89 MB), 11:43
* 10 9-基于报错的SQL注入.mp4 (106.49 MB), 29:08
* 07 使用burpsuite进行SQL注入/
* 01 1-使用Burpsuite进行POST方式的SQL注入.mp4 (94.11 MB), 23:00
* 02 2-POST方式的盲注.mp4 (83.21 MB), 16:39
* 03 3-HTTP User-Agent注入.mp4 (165.78 MB), 34:54
* 04 4-HTTP Referer注入.mp4 (60.63 MB), 15:21
* 05 5-Cookie注入.mp4 (63.54 MB), 14:36
* 08 SQL注入的基本防御手段和绕过技术/
* 01 5-SQL注入的绕过技术-绕过去除关键字的绕过.mp4 (29.30 MB), 07:22
* 02 1-SQL注入的绕过技术-大小写绕过-注释绕过.mp4 (61.25 MB), 17:31
* 03 2-SQL注入的绕过技术-双写绕过.mp4 (32.69 MB), 08:54
* 04 3-SQL注入的绕过技术-关键字等价绕过.mp4 (44.85 MB), 12:42
* 05 4-SQL注入的绕过技术-绕过去除空格.mp4 (24.49 MB), 06:18
* 06 6-SQL注入的绕过技术-Mysql宽字符绕过.mp4 (73.76 MB), 19:25
* 07 7-SQL注入的绕过技术-base64编码绕过.mp4 (38.50 MB), 10:31
* 08 8-二次注入修改其他用户密码.mp4 (32.11 MB), 09:44
* 09 9-如何防御SQL注入.mp4 (13.70 MB), 04:32
* 09 使用SQLMAP自动化探测SQL注入/
* 01 1-SQLMAP介绍.mp4 (119.72 MB), 27:31
* 02 2-探测单个目标.mp4 (54.48 MB), 10:22
* 03 3-探测多个目标.mp4 (37.38 MB), 06:48
* 04 4-从文件加载HTTP请求进行探测.mp4 (45.76 MB), 11:04
* 05 5-从burpsuite日志记录中进行探测.mp4 (32.82 MB), 06:23
* 06 6-检测SQL注入漏洞存在的技术类型.mp4 (17.05 MB), 03:48
* 07 7-枚举数据库信息.mp4 (25.60 MB), 06:19
* 08 8-SQLMAP请求参数.mp4 (133.12 MB), 26:41
* 09 9-sqlmap常用参数优化.mp4 (36.23 MB), 08:11
