蚁景网安2023第17期Web安全

如果你正在考虑往安全方向转，或者已经做开发、想补上"自己写的代码到底安不安全"这一课，这套蚁景网安第 17 期 Web 安全的内容值得先了解清楚再决定。它不是零基础入门课，也不承诺学完就能拿offer，下面按实际使用角度拆开讲。

它对准的是哪些具体工作场景

课程围绕 Web 渗透测试的日常流程展开：拿到一个目标站点后，怎么梳理功能点、怎么在登录、上传、查询、鉴权这些常见入口找可疑行为，怎么验证漏洞是否真实可利用，最后怎么把过程整理成一份能交给开发或客户的说明。日常工作中反复出现的 SQL 注入、XSS、文件上传、越权、逻辑漏洞等类型，都有对应的实操环节。另外资料里包含 DoraBox 这类练习靶场，用来在没有授权风险的环境里反复试手，这对刚接触渗透的人比看视频更重要。

学完之后能独立做什么

比较现实的预期是：能独立完成一套中小型 Web 应用的常规测试，独立复现课程里讲过的漏洞类型，并写出结构完整的测试记录。再往前一步，是能对照漏洞成因给出修复方向，比如参数化查询、输出编码、上传白名单校验这类具体改法，而不是只丢一句"这里有漏洞"。CTF 相关的解题思路也会涉及，适合作为校招简历里的实战素材，但要清楚靶场和真实业务系统之间仍有差距。

资料适合什么基础的人

• 适合：有基本网页和 HTTP 概念、看得懂简单前端代码、会一点 Linux 命令的人；已经做开发或运维、想转安全的上班族。
• 勉强适合：完全零基础但愿意先花时间补计算机网络和一门脚本语言的人，需要额外找入门材料打底。
• 不适合：指望跳过动手、只看视频就掌握渗透流程的人；也不适合想直接学 AI 智能体、Vue 工程化、Docker 运维这类方向的人——虽然宣传里罗列了这些词，但本期的重心是 Web 安全，别被关键词带偏。

怎么用这套资料效率更高

建议按漏洞类型的顺序推进，而不是跳着看。每学完一类漏洞，先在靶场里不看答案独立复现一遍，再回看讲解对照差异。课程笔记适合在每两三节后整理一次小结，重点记"这类漏洞在什么业务场景下容易出现"。最后挑一个靶场环境，从信息收集到报告输出完整走一遍，把过程整理成一份可展示的记录。这份记录在面试时比证书更能说明问题。

选之前需要想清楚的两件事

第一，安全方向的入门门槛不在工具，而在对 Web 运行机制的理解，课程能提供的是路径和练习环境，理解还得自己啃。第二，渗透测试涉及法律边界，学习和练习务必限定在授权环境或公开靶场内。如果这两点你能接受，这套内容作为系统梳理 Web 安全知识的一条线，是可以认真考虑的选择。

| | └──DoraBox-master.zip 326.66kb

课程推荐

《蚁景网安2023第17期Web安全》| | └──DoraBox-master.zip 326.66kb【技能收获】学完可掌握：AI Agent 智能体构建、Python 编程、Vue / 前端工程化、Docker / 容器化、Linux 运维、网络安全 / CTF、MySQL / 数据库。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Web 安全工程师、渗透测试、安全研究员。网络安全人才缺口长期存在，CTF 与靶场实战经验是校招和社招的重要加分项，可配合漏洞分析与报告撰写能力展示专业度。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（103 节）

{1}--开班典礼

[1.1]--开班典礼【找副业项目.mp4

{2}--环境搭建

[2.1]--Windows虚拟机安装【.mp4

[2.2]--Linux虚拟机安装【更多平价it资源【 【.mp4

{2}--环境搭建 / 02环境搭建

*   kali-tools-zh-master【

*   windows6.1-kb4474419-v3-x64_b5614c6cea5cb4e198717789633dca16308ef79c【

{3}--靶场及工具安装

[3.1]--漏洞靶场搭建【更多平价it资源【 【.mp4

[3.2]--基础工具安装【更多平价it资源【 【.mp4

{3}--靶场及工具安装 / 03靶场及工具安装

*   靶场【

*   PHPstudy【

*   python-2.7.9.amd64【

{4}--Linux基础及Docker

[4.1]--Linux基础【更多平价it资源【 【.mp4

[4.2]--Docker与Docker-compose【更多平价it资源【 【.mp4

*   04Linux基础及docker【更多平价it资源【 【

{5}--网络协议基础

[5.1]--TCP IP协议【.mp4

[5.2]--HTTP协议【.mp4

{6}--抓包工具

[6.1]--BurpSuiteYakit【.mp4

{7}--业务逻辑漏洞原理与实战

[7.1]--dxhz漏洞【.mp4

[7.2]--支付逻辑与权限绕过【.mp4

[7.3]--“凑数”的低危漏洞【.mp4

{7}--业务逻辑漏洞原理与实战 / 07业务逻辑漏洞原理与实战

*   info【

{8}--SQL注入漏洞原理与实战

[8.1]--数据库基础【.mp4

[8.2]--MySQL注入-联合查询注入【.mp4

[8.3]--MySQL注入-布尔盲注【.mp4

[8.4]--MySQL注入-时间盲注与报错注入【.mp4

[8.5]--MySQL注入-宽字节注入【.mp4

[8.6]--二次注入、堆叠注入【.mp4

[8.7]--其它数据库SQL注入【.mp4

[8.8]--SQL自动化注入工具【.mp4

*   08_SQL注入漏洞原理与实战【

{9}--文件上传漏洞原理与实战

[9.1]--Webshell与管理工具的使用【更多平价it资源【 【.mp4

[9.2]--文件上传漏洞原理和绕过方式【更多平价it资源【 【.mp4

[9.3]--文件上传漏洞之绕过文件后缀检测技巧【更多平价it资源【 【.mp4

[9.4]--文件上传漏洞之绕过文件内容检测技巧【更多平价it资源【 【.mp4

*   09_文件上传漏洞原理与实战【

{10}--服务器配置错误

[10.1]--文件解析目录遍历漏洞【.mp4

{10}--服务器配置错误 / 10_服务器配置错误

*   DoraBox-master【

{11}--文件包含漏洞原理与实战

[11.1]--文件包含漏洞基础【更多平价it资源【 【.mp4

[11.2]--文件包含漏洞实战【更多平价it资源【 【.mp4

[11.3]--文件包含漏洞进阶利用【更多平价it资源【 【.mp4

{11}--文件包含漏洞原理与实战 / 11_文件包含漏洞原理与实战

*   phpMyAdmin-4.8.1-all-languages【

{12}--其它漏洞

[12.1]--其它漏洞【.mp4

[12.2]--未授权访问漏洞【.mp4

[12.3]--Nday漏洞复现与批量【.mp4

*   12_漏洞复现【更多平价it资源【 【

{13}--跨站脚本攻击漏洞原理与实战

[13.1]--前端基础【.mp4

[13.2]--跨站脚本攻击漏洞基础【.mp4

[13.3]--跨站脚本攻击漏洞实战利用【.mp4

*   [13.4]--跨站脚本攻击漏洞之BeEF神器【更多平价it资源【 laomastudy.cn】.mp4

{14}--跨站请求伪造漏洞原理与实战

[14.1]--操作类型跨站请求伪造漏洞【.mp4

{15}--远程代码执行漏洞原理与实战

*   [15.1]--远程代码执行漏洞基础【更多平价it资源【 laomastudy.cn】.mp4

[15.2]--CMS代码执行漏洞【.mp4

{16}--远程命令执行漏洞原理与实战

[16.1]--远程命令执行漏洞基础【.mp4

[16.2]--组件、开发框架命令执行漏洞【.mp4

{17}--服务器请求伪造漏洞原理与实战

[17.1]--服务器请求伪造漏洞基础【.mp4

[17.2]--服务器请求伪造漏洞利用【.mp4

{18}--XML外部实体注入攻击漏洞原理与实战

[18.1]--XML基础【.mp4

[18.2]--XML外部实体注入攻击实战利用【.mp4

{19}--PHP反序列化

[19.1]--漏洞介绍【.mp4

[19.2]--漏洞利用基础【更多平价it资源【 【.mp4

{20}--PHP反序列化

[20.1]--POP链【更多平价it资源【 【.mp4

[20.2]--畸形序列化字符串【.mp4

[20.3]--指针问题【.mp4

[20.4]--反序列化字符逃逸【.mp4

[20.5]--Tomcat弱口令GetShell-上【.mp4

[20.6]--Tomcat弱口令GetShell-下【.mp4

{21}--信息收集

[21.1]--域名收集【.mp4

[21.2]--IP端口收集【.mp4

{22}--漏洞扫描器

[22.1]--Awvs【.mp4

[22.2]--Xray【.mp4

[22.3]--Goby【.mp4

{23}--移动安全

[23.1]--APP抓包【.mp4

[23.2]--小程序抓包【.mp4

{24}--课程总结

[24.1]--应急响应【.mp4

[24.2]--Web安全与渗透测试【.mp4

[24.3]--结业考核讲解【.mp4

*   应急响应【

课件资料工具 / 工具资料

*   御剑1.5 《想念初恋》【找副业项目 【

赠课--代码审计 / {1}--代码审计基础

[25.1]--课程介绍【找副业项目 【.mp4

[25.2]--工具入门【找副业项目 【.mp4

[25.3]--配置文件1【找副业项目 【.mp4

[25.4]--配置文件2【找副业项目 【.mp4

[25.5]--mysql日志【找副业项目 【.mp4

[25.6]--函数入门1【找副业项目 【.mp4

[25.7]--函数入门2【找副业项目 【.mp4

[25.9]--函数入门3【找副业项目 【.mp4

[25.9]--函数入门4【找副业项目 【.mp4

赠课--代码审计 / {2}--代码审计1

[26.1]--sql注入【找副业项目 【.mp4

[26.2]--命令执行【找副业项目 【.mp4

[26.3]--文件包含【找副业项目 【.mp4

[26.4]--文件上传【找副业项目 【.mp4

[26.5]--暴力破解【找副业项目 【.mp4

赠课--代码审计 / {3}--代码审计2

[27.1]--mvc框架1【找副业项目 【.mp4

*   [27.2]--mvc框架2【找副业项目 laomastudy.cn】.mp4

[27.3]--mvc框架3【找副业项目 【.mp4

[27.4]--mvc框架4【找副业项目 【.mp4

[27.5]--bluecms1【找副业项目 【.mp4

[27.6]--bluecms2【找副业项目 【.mp4

[27.7]--thinkphp1【找副业项目 【.mp4

[27.8]--thinkphp2【找副业项目 【.mp4

[27.9]--xdebug【找副业项目 【.mp4

赠课--代码审计 / 小课课件资料工具

*   PHP网站开发课件【找副业项目 【

赠课--代码审计 / 小课课件资料工具 / phpstorm

*   jetbra【找副业项目 【

赠课--代码审计 / 小课课件资料工具 / pycharm-professional

*   jetbra【找副业项目 【

配套笔记（80 份 PDF）

{1}--开班典礼

*   01_开班典礼【找副业项目

{2}--环境搭建

*   02_环境搭建【

{2}--环境搭建 / 02环境搭建

*   虚拟机镜像下载请看这里【

{3}--靶场及工具安装

*   03_靶场及工具安装【

{4}--Linux基础及Docker

*   04_Linux基础及docker【更多平价it资源【 【

{5}--网络协议基础

*   05_网络协议基础【

{6}--抓包工具

*   06_抓包工具【

{7}--业务逻辑漏洞原理与实战

*   07_业务逻辑漏洞01【

*   08_业务逻辑漏洞02【

{8}--SQL注入漏洞原理与实战

*   09_SQL注入漏洞原理与实战01【

*   10_SQL注入漏洞原理与实战02【

*   11_SQL注入漏洞原理与实战03【

*   12-SQL注入漏洞原理与实战04【

{9}--文件上传漏洞原理与实战

*   13_文件上传漏洞原理与实战01【

*   14_文件上传漏洞原理与实战02【

{10}--服务器配置错误

*   15_服务器配置错误【

{11}--文件包含漏洞原理与实战

*   16_文件包含漏洞原理与实战01【更多平价it资源【 【

*   17_文件包含漏洞原理与实战02【更多平价it资源【 【

{12}--其它漏洞

*   18_其它漏洞01【更多平价it资源【 【

*   19_其他漏洞02【

{13}--跨站脚本攻击漏洞原理与实战

*   20_跨站脚本攻击漏洞原理与实战01【

*   21_跨站脚本攻击漏洞原理与实战02【

{14}--跨站请求伪造漏洞原理与实战

*   22_跨站请求伪造漏洞原理与实战【

{15}--远程代码执行漏洞原理与实战

*   23_远程代码执行漏洞原理与实战【

{16}--远程命令执行漏洞原理与实战

*   24_远程命令执行漏洞原理与实战【

{17}--服务器请求伪造漏洞原理与实战

*   25_服务器端请求伪造漏洞原理与实战【

{18}--XML外部实体注入攻击漏洞原理与实战

*   26_XML外部实体注入漏洞原理与实战【

{19}--PHP反序列化

*   27_PHP发序列化01：漏洞介绍与漏洞利用基础【

{20}--PHP反序列化

*   28_PHP发序列化02：POP链与畸形序列化字符串【更多平价it资源【 【

*   29_PHP发序列化03：指针问题与字符逃逸【更多平价it资源【 【

*   30_Tomcat弱口令getshell【更多平价it资源【 【

{21}--信息收集

*   31_信息收集【

*   Arl灯塔资产管理系统搭建【

{22}--漏洞扫描器

*   32_漏洞扫描器01【

*   33_漏洞扫描器02【

*   Arl灯塔资产管理系统搭建【

{23}--移动安全

*   34_移动安全【

{24}--课程总结

*   35_应急响应【

*   36_WEB安全与渗透测试【

课件资料工具

*   000_第二次考核答案【找副业项目 【

*   000_第一次考核【找副业项目 laomastudy.cn】.pdf

*   000_第一次考核答案【找副业项目 【

*   000_Web17期结业考核【找副业项目 【

*   01_开班典礼【找副业项目 【

*   02_环境搭建【找副业项目 【

*   03_靶场及工具安装【找副业项目 【

*   04_Linux基础及docker【找副业项目 【

*   05_网络协议基础【找副业项目 【

*   06_抓包工具【找副业项目 【

*   07_业务逻辑漏洞01【找副业项目 【

*   08_业务逻辑漏洞02【找副业项目 laomastudy.cn】.pdf

*   09_SQL注入漏洞原理与实战01【找副业项目 【

*   10_SQL注入漏洞原理与实战02【找副业项目 【

*   11_SQL注入漏洞原理与实战03【找副业项目 【

*   12-SQL注入漏洞原理与实战-4【找副业项目 【

*   13_文件上传漏洞原理与实战01【找副业项目 【

*   14_文件上传漏洞原理与实战02【找副业项目 【

*   15_服务器配置错误【找副业项目 【

*   16_文件包含漏洞原理与实战01(2)【找副业项目 【

*   17_文件包含漏洞原理与实战02【找副业项目 【

*   18_其它漏洞01【找副业项目 【

*   19_其他漏洞02【找副业项目 【

*   20_跨站脚本攻击漏洞原理与实战01【找副业项目 【

*   21_跨站脚本攻击漏洞原理与实战02【找副业项目 【

*   22_跨站请求伪造漏洞原理与实战【找副业项目 【

*   23_远程代码执行漏洞原理与实战【找副业项目 【

*   24_远程命令执行漏洞原理与实战【找副业项目 【

*   25_服务器端请求伪造漏洞原理与实战【找副业项目 【

*   26_XML外部实体注入漏洞原理与实战【找副业项目 【

*   27_PHP发序列化01：漏洞介绍与漏洞利用基础【找副业项目 【

*   28_PHP发序列化02：POP链与畸形序列化字符串【找副业项目 【

*   29_PHP发序列化03：指针问题与字符逃逸【找副业项目 【

*   30_Tomcat弱口令getshell【找副业项目 【

*   31_信息收集【找副业项目 【

*   32_漏洞扫描器01【找副业项目 【

*   33_漏洞扫描器02【找副业项目 【

*   34_移动安全【找副业项目 【

*   35_应急响应【找副业项目 【

赠课--代码审计 / 小课课件资料工具

*   linux基础l录播课课件【找副业项目 【

*   PHP编程录播课课件【找副业项目 【