蚁景网安HW突击班1期

这门课到底解决什么场景

护网行动（HW）是每年一次、持续一到两周的攻防对抗演练，参与方包括防守单位、攻击队和监管方。对防守方来说，这段时间的工作节奏和日常运维完全不同：要盯告警、要研判攻击是否成功、要在被通报前把漏洞定位清楚并给出处置方案。很多上班族第一次被抽调进HW保障组，会发现自己看得懂设备界面，却说不清一个上传请求到底哪里有问题，也判断不了某条告警是误报还是真被打穿了。

蚁景这套突击班对准的就是这个时间差：面向已经具备基础网络和系统知识、但缺少真实对抗经验的人，把HW期间最常被利用的几类漏洞拆开讲清楚。它不负责把你变成渗透测试专家，目标是让你能在值守、研判、应急这几个岗位上说得上话、写得出一份能交差的漏洞分析。

学完能独立做什么

完成学习后，比较现实的能力边界是：拿到一条告警或一份流量记录，能判断它属于哪类漏洞利用，能说清利用链的大致走向，能给出临时缓解措施（比如加规则、关接口、限制上传类型）。具体包括：

• 看懂SQL注入和XSS的请求特征，区分盲注、报错注入、存储型与反射型的差别；
• 针对文件上传，能识别常见的绕过方式，判断黑名单、白名单、内容检测哪种更可靠；
• 对SSRF、CSRF这类"看起来不像攻击"的漏洞，能解释清楚危害点在哪、为什么容易被漏掉；
• 面对命令执行、代码执行类告警，能快速判断影响范围；
• 对log4j2、fastjson、shiro、struts2、weblogic这些在HW中反复出现的组件漏洞，能说清触发条件和版本对应关系。

注意，这里说的是"能判断、能分析、能处置"，不是"能独立完成一次完整渗透"。

内容组织方式

课程从开班典礼和护网知识扫盲切入，先把HW的组织形式、红蓝双方职责、常见评分逻辑讲明白——这一步对第一次参与的人很关键，否则后面学漏洞会觉得悬空。之后按漏洞类型逐个展开，SQL注入、XSS、文件上传、SSRF/CSRF、命令执行与代码执行依次推进，最后落到具体组件漏洞的案例分析上。

这种排法的好处是贴合HW期间的实际关注点：值守时遇到的告警大多集中在有限的几类漏洞和几个高频组件上，与其铺开讲全套Web安全，不如把这几块讲透。资料里带有练习题，适合边看边动手验证，而不是纯听。

适合什么基础、不适合什么基础

如果你完全没接触过HTTP协议、不知道请求响应长什么样、也没用过抓包工具，直接进这门课会比较吃力，建议先补基础。反过来，如果你已经做过一段时间的Web开发或运维，懂请求参数和服务器配置，这门课的节奏是合适的。

已经系统学过Web安全、做过CTF或渗透项目的人，这门课的价值主要在组件漏洞案例和HW场景串讲，基础部分可以快速略过。

怎么用这份资料

不建议按顺序从头刷到尾。更实际的做法是：先看护网扫盲部分，建立对HW的整体认知；然后按自己岗位最可能碰到的漏洞类型优先学，比如负责上传接口的就先啃文件上传，负责日志和中间件的就先看log4j2、weblogic。每学一类，配合练习题自己复现一次，比反复看视频有效。

HW开始前两周用来过组件漏洞案例比较合适，临阵磨枪也能用上。至于要不要学，判断标准很简单：你近期是否真的会被拉进HW保障工作，或者是否想往安全运维、应急响应方向转。如果是，这门课的投入产出比是划算的；如果只是想泛泛了解网络安全，它的针对性太强，未必是最好的起点。