解决什么问题与适合人群

这门课专门解决传统运维人员向安全领域转型，以及测试人员想深入掌握Web漏洞挖掘能力的问题。它不讲空泛的理论，而是直接针对真实业务场景，从操作系统安装、IIS环境搭建开始，手把手教你搭建一个攻防测试环境。课程重点覆盖了信息收集、资产梳理、漏洞扫描以及SQL注入、XSS跨站脚本等核心攻击手法的原理与验证，适合有一定Linux基础、想系统掌握渗透测试流程的上班族和转行者。

学习顺序与资料用法

建议先看操作系统安装及IIS攻防部分，熟悉环境后再跟随后续章节进行实战演练。资料包里包含大量实战环境与工具安装包，请优先使用提供的压缩包还原攻防测试靶场。学习时不要只看视频，要重点配合“在线工具包”进行手工注入测试，并使用Burp Suite和XRAY等工具抓包分析。建议按照Day 41到Day 56的顺序，先理解HTTP数据包结构，再掌握二级域名和敏感信息收集，最后通过SQL注入和XSS的实战案例，独立完成从漏洞发现到利用的全过程。

学完能独立做什么

学完后，你将能够独立搭建测试环境，熟练使用主流扫描工具进行资产梳理。更重要的是，你能掌握手工注入和XSS攻击的原理，能对系统漏洞进行验证，并具备编写简单的渗透测试报告的能力。这使你能够胜任初级渗透测试工程师或安全运维岗位的工作，大幅提升你的职场竞争力。

课程目录

day100-老男孩网络安全18期-安全巡检 day100-老男孩网络安全18期-安全巡检.zip
 1.49G day39-老男孩网络安全18期-操作系统安装及IIS攻防网站搭建 day39-老男孩网络安全18期-操作系统安装及IIS攻防网站搭建.zip
 1.65G day40-老男孩网络安全18期-攻防环境搭建 day40-老男孩网络安全18期-攻防环境搭建.zip
 1.25G day41-老男孩网络安全18期-burp安装与HTTP数据包 01.mp4
 1.08G 在线工具包v0.3.1公测版.rar 3.17G day42-老男孩网络安全18期-HTTP数据包与渗透测试流程 01.mp4
 595.07M 02.mp4
 320.75M 03.mp4
 254.25M day43-老男孩网络安全18期-二级域名收集 day43-老男孩网络安全18期-二级域名收集.zip
 1.58G day44-老男孩网络安全18期-敏感资产收集及整理 day44-老男孩网络安全18期-敏感资产收集及整理.zip
 1.56G day45-老男孩网络安全18期-敏感信息收集 day45-老男孩网络安全18期-敏感信息收集.zip
 1.52G day46-老男孩网络安全18期-系统漏洞扫描及验证 day46-老男孩网络安全18期-系统漏洞扫描及验证.zip
 1.73G day47-老男孩网络安全18期-Windows与第三方应用软件漏洞验证 day47-老男孩网络安全18期-Windows与第三方应用软件漏洞验证.zip
 1.82G day48-老男孩网络安全18期-Linux漏洞验证 day47-老男孩网络安全18期-Linux漏洞验证.zip
 2.06G day49-老男孩网络安全18期-APPscan与AWVS安装使用 day49-老男孩网络安全18期-APPscan与AWVS安装使用.zip
 1.78G day50-老男孩网络安全18期-BURP与XRAY安装使用 day50-老男孩网络安全18期-BURP与XRAY安装使用.zip
 2.23G day51-老男孩网络安全18期-SQL注入原理、分类、提交方式 day51-老男孩网络安全18期-SQL注入原理、分类、提交方式.zip
 1.69G day52-老男孩网络安全18期-SQL注入支持类型及Access注入 day52-老男孩网络安全18期-SQL注入支持类型及Access注入.zip
 1.50G day53-老男孩网络安全18期-MSSQL、Mysql手工注入 day53-老男孩网络安全18期-MSSQL、Mysql手工注入.zip
 1.77G day54-老男孩网络安全18期-Sqlmap使用及注入防御方法 day54-老男孩网络安全18期-Sqlmap使用及注入防御方法.zip
 1.84G day55-老男孩网络安全18期-XSS原理、分类及利用方法 day55-老男孩网络安全18期-XSS原理、分类及利用方法.zip
 1.55G day56-老男孩网络安全18期-XSS绕过及任意文件上传下载 day56-老男孩网络安全18期-XSS绕过及任意文件上传下载.zip
 1.51G day57-老男孩网络安全18期-任意文件上传与解析漏洞 day57-老男孩网络安全18期-任意文件上传与解析漏洞.zip
 1.32G day58-老男孩网络安全18期-编辑器、文件包含、SSRF day58-老男孩网络安全18期-编辑器、文件包含、SSRF.zip
 1.40G day59-老男孩网络安全18期-SSRF测试、绕过、防范 day59-老男孩网络安全18期-SSRF测试、绕过、防范.zip
 1.81G day60-老男孩网络安全18期-CSRF day60-老男孩网络安全18期-CSRF.zip
 1.51G day61-老男孩网络安全18期-XXE与命令执行 day61-老男孩网络安全18期-XXE与命令执行.zip
 1.28G day62-老男孩网络安全18期-远程命令执行与反序列化 day62-老男孩网络安全18期-远程命令执行与反序列化.zip
 1.79G day63-老男孩网络安全18期-常见框架、库命令执行与反序列化漏洞 day63-老男孩网络安全18期-常见框架、库命令执行与反序列化漏洞.zip
 2.13G day64-老男孩网络安全18期-暴力破解与验证码安全 day64-老男孩网络安全18期-暴力破解与验证码安全.zip
 1.47G day65-老男孩网络安全18期-越权与逻辑漏洞 day65-老男孩网络安全18期-越权与逻辑漏洞.zip
 1.95G day66-老男孩网络安全18期-业务安全 day66-老男孩网络安全18期-业务安全.zip
 1.07G day67-老男孩网络安全18期-其它漏洞 day67-老男孩网络安全18期-其它漏洞.zip
 1.77G day68-老男孩网络安全18期-渗透测试报告编写及国庆昨业考试 day68-老男孩网络安全18期-渗透测试报告编写及国庆昨业考试.zip
 1.95G day69-老男孩网络安全18期-社会工程学与APT攻击 day69-老男孩网络安全18期-社会工程学与APT攻击.zip
 1.72G day70-老男孩网络安全18期-CS与代码审计介绍 day70-老男孩网络安全18期-CS与代码审计介绍.zip
 1.77G day71-老男孩网络安全18期-代码审计与安全开发生命周期 day71-老男孩网络安全18期-代码审计与安全开发生命周期.zip
 2.01G day72-老男孩网络安全18期-安全开发生命周期与CS架构安全测试 day72-老男孩网络安全18期-安全开发生命周期与CS架构安全测试.zip
 3.01G day73-老男孩网络安全18期-WAF介绍、部署方式及绕过方法介绍 day73-老男孩网络安全18期-WAF介绍、部署方式及绕过方法介绍.zip
 886.79M day74-老男孩网络安全18期-WAF绕过 day75-老男孩网络安全18期-PTE考题讲解 day75-老男孩网络安全18期-PTE考题讲解.zip
 688.01M day76-老男孩网络安全18期-Webshell后门分析与后台拿shell总结 day77-老男孩网络安全18期-护网监控