值不值得学：先看清这门课在解决什么场景

这套资料的核心主题是 Web 安全测试中的 XSS 跨站脚本攻防。市面上很多安全课程喜欢把网络协议、密码学、内网渗透全塞进一个大杂烩里，讲得泛而不精。这门阶段三的资料没有走这种路线，而是直接切进真实工作场景：企业在做业务上线前，需要安全人员对 Web 系统进行漏洞排查，或者开发人员需要搞清楚自己写的代码到底哪里会被注入恶意脚本。它解决的不是考证背书的问题，而是你面对一个具体业务系统时，能不能找出跨站脚本漏洞、能不能证明它的危害、能不能给出修复建议。如果你目前做的是后端开发、系统运维或者初级渗透测试，经常对前端漏洞一知半解，那这套针对 XSS 的专项拆解值得花时间看。

适合什么基础与资料怎么用

这套资料不适合纯小白。它默认你已经了解 HTTP 请求流程、懂基本的 HTML 与 JavaScript 语法，并且知道 Web 前后端是怎么交互的。如果你连 GET 和 POST 的区别都不清楚，建议先补基础再看。资料的组织逻辑是先讲漏洞原理，再搭靶机实操，最后做平台应用和闯关。建议不要按顺序从头看，而是先看反射型和持久型 XSS 的原理与实战演示，这两块是日常排查中遇到最多的场景。看完原理后，立刻跟着搭好本地靶机，自己复现一次窃取 Cookie 的过程。资料里涉及的 XSS 平台搭建部分，重点看接收和记录数据的逻辑，理解了这套逻辑，你在企业内部做漏洞复现时就能自己搭环境出报告，而不是死记硬背操作步骤。

学完能独立做什么

学完这套资料，你应该能独立完成几件具体的事。第一，拿到一个 Web 业务系统时，能准确判断哪些输入点存在 XSS 风险，并手动构造 Payload 验证反射型或存储型漏洞。第二，能自己搭一套测试环境，把漏洞复现的完整数据流跑通，拿出具体的窃取凭证或劫持会话的证据。第三，面对开发团队时，能说清楚漏洞产生的原因，并给出输入校验、输出编码等具体的修复方向，而不是只会甩一句系统有漏洞。最后，资料里包含的闯关挑战部分，建议作为自检验收的练习，独立做完这些关卡，说明你对 HTML 中的注入场景已经有了实战手感，遇到企业真实的业务代码也不会无从下手。


系统学习网络安全，轻松入行信息安全行业，百个真实案例逐一讲解，深入理解绝大多数漏洞原理（看简介）

课程目录

*   01 XSS跨站脚本进攻/

  *   01 1-XSS跨站脚本进攻.mp4 (189.41 MB), 49:11

  *   02 2-XSS跨站脚本进攻原理及DVWA靶机的搭建.mp4 (254.70 MB), 55:48

  *   03 3-实战-窃取用户Cookie信息保存到远程服务器.mp4 (106.88 MB), 22:07

*   02 XSS进攻的应用方式/

  *   01 1-实战-反射型XSS进攻劫持用户浏览器.mp4 (210.18 MB), 48:48

  *   02 2-实战-持久型XSS窃取用户信息.mp4 (106.29 MB), 23:58

  *   03 3-XSS平台搭建和使用.mp4 (173.40 MB), 32:07

*   03 XSS Challenges闯关讲解HTML中的注入/

  *   01 1-xss challenges闯关游戏环境准备.mp4 (126.92 MB), 30:00

  *   02 2-手动挖掘XSS漏洞.mp4 (223.25 MB), 57:44

*   04 XSS Challenges绕过防护策略进行XSS注/

  *   01 1-限制输入长度的解决方式.mp4 (73.14 MB), 21:49

  *   02 2-限制输入尖括号的XSS注入.mp4 (40.32 MB), 13:10

  *   03 3-限制输入引号的XSS注入.mp4 (14.60 MB), 04:13

  *   04 4-JavaScript伪协议.mp4 (53.20 MB), 15:10

  *   05 5-绕过关键字domain.mp4 (50.57 MB), 16:42

  *   06 6-绕过过滤script和on关键字的XSS注入.mp4 (85.47 MB), 25:01

*   05 XSS绕过防护策略以及自动化探测XSS漏洞/

  *   01 1-利用IE浏览器特性绕过防护策略.mp4 (76.62 MB), 19:29

  *   02 2-CSS层叠样式表的IE特性伪协议注入.mp4 (52.32 MB), 13:23

  *   03 3-通过层叠样式表中的内联注释进行注入.mp4 (46.00 MB), 15:03

  *   04 4-使用burpsuite进行自动化测试XSS漏洞.mp4 (152.17 MB), 34:30

  *   05 5-burpsuite被动扫描.mp4 (129.01 MB), 20:29

*   06 编码在XSS中的应用/

  *   01 1-XSS进攻常用的编码.mp4 (98.00 MB), 32:44

  *   02 2-使用编码绕过过滤进行XSS注入.mp4 (107.30 MB), 26:44

  *   03 3-XSS编码技巧.mp4 (284.14 MB), 01:00:28