解决什么问题：从系统认知到漏洞复现的实战闭环

这套网络安全资料解决的核心痛点，是很多自学者看了一堆零散文章，却依然无法在真实业务环境里发现和验证漏洞的问题。日常后端开发或运维工作中，排查接口越权、处理异常文件上传、应对突发数据泄露是绕不开的场景。课程并没有一上来就丢出各种黑客工具，而是先补齐 Windows 与 Linux 双系统底层操作，接着逼着你手写前端页面、用 PHP 和 Python 写后端接口，最后深入 MySQL 查询逻辑。这种编排的逻辑很清晰：不懂代码是怎么跑起来的，就根本找不到它在哪里崩塌。当你跟着视频把后端逻辑摸透，再进入第二阶段看 SQL 注入、跨站脚本和远程命令执行时，就不再是死记硬背payload，而是能看懂漏洞背后的代码执行链路。

适合什么基础与建议先看的模块

这套资料适合写过简单脚本、能看懂基本 HTML，但对服务端运行机制一知半解的转行者，以及天天写业务代码却没系统排查过安全风险的在职后端开发。如果你连命令行都没摸过，建议把一阶段的操作系统基础作为重中之重，不要跳过。一阶段里的 PHP 与 Python 后端模块，是理解后续服务端漏洞的基石，哪怕你以后工作中不用这两种语言，其处理表单和数据库交互的底层逻辑也是相通的。进入二阶段后，信息收集和弱口令爆破这两块虽然听起来枯燥，但它是所有正式渗透测试的起点，必须先看。之后的核心模块是 SQL 注入和文件上传，这两个漏洞在实际企业排查中频率最高，建议精看并跟着视频在本地搭建环境复现，把完整的攻击请求和报错逻辑彻底弄懂。

学完能做什么与资料配合练习的方法

把这套视频完整啃下来，你能独立对一个中小型网站或内部管理系统做基础的安全体检。具体来说，拿到一个待测目标后，你能按标准流程收集资产信息、测试常见弱口令，随后针对登录接口、文件上传组件、数据查询参数等关键位置，手动构造恶意请求去验证 SQL 注入、跨站请求伪造或远程代码执行等风险，并能准确写出修复建议。看资料时切忌只当影视剧看，必须边看边动手。讲解到数据库交互和漏洞利用时，自己在本地虚拟机里装好对应环境，跟着视频一步步构造请求参数，观察服务端的真实报错回显。遇到文件包含或 RCE 漏洞模块，先把代码层面的防御逻辑弄明白，再尝试构造攻击载荷。这套资料的价值不在于给你提供多少现成工具，而在于帮你建立起规范的安全测试思维框架，把以前零散的代码知识与漏洞原理彻底打通。

课程目录

📁 智榜样-网安安全培训课程 📁 01一阶段 01-开班与网络安全导论-25.1.21.mp4
 02-操作系统基础(windows)-25.2.6.mp4
 03-操作系统基础(linux)-25.2.8.mp4
 04-操作系统基础(linux)-25.2.11.mp4
 05-网络安全基础(一)-25.2.13.mp4
 06-网络安全基础(二)-25.2.15.mp4
 07-网络安全基础(三)-25.2.18.mp4
 08-web安全--前端三剑客（一）-25.2.20.mp4
 09-web安全--前端三剑客（二）-25.2.22.mp4
 10-web安全--后端php(一)-25.2.25-1.mp4
 10-web安全--后端php(一)-25.2.25-2.mp4
 11-web安全--后端php(二)-25.2.27.mp4
 12-web安全--后端php(三)-25.3.1.mp4
 13-web安全--后端python(一)-25.3.4.mp4
 14-web安全--后端python(二)-25.3.6.mp4
 15-网安必备数据库--mysql(一)-25.3.8.mp4
 16-网安必备数据库--mysql(二)-25.3.11.mp4
 17-网安必备数据库--mysql(三)-25.3.13.mp4
 18-网安必备数据库--mysql(四)-25.3.15.mp4
 19-一阶段回顾总结-25.3.22.mp4
 📁 02二阶段 01-渗透测试流程与标准与信息收集(一)-25.3.25.mp4
 02-渗透测试流程与标准与信息收集(二)-25.3.27.mp4
 03-弱口令与命令爆破-25.3.29.mp4
 04-SQL注入漏洞(一)-25.4.1.mp4
 05-SQL注入漏洞(二)-25.4.3.mp4
 06-SQL注入漏洞(三)-25.4.8.mp4
 07-XSS漏洞-25.4.10.mp4
 08-CSRF漏洞利用与防御-25.4.12-1.mp4
 08-CSRF漏洞利用与防御-25.4.12-2.mp4
 09-SSRF漏洞利用与防御-25.4.15-1.mp4
 09-SSRF漏洞利用与防御-25.4.15-2.mp4
 10-XXE漏洞利用与防御-25.4.17.mp4
 11-文件上传漏洞（一）-25.4.19.mp4
 12-文件上传漏洞（二）-25.4.22.mp4
 13-文件包含、下载读取漏洞-25.4.24.mp4
 14-RCE漏洞利用与防御-25.4.26.mp4
 15、逻辑漏洞利用与防御-25.4.29.mp4
 16、二阶段总结课加测试题讲解-25.5.6.mp4
 17、SRC分享课-25.5.8.mp4
 📁 03三阶段 01、网络安全渗透测试理论与漏扫工具-25.5.10.mp4
 02、MSF漏洞利用实战-25.5.13.mp4
 03-04、电商系统web渗透测试实战1-2 漏洞扫描-25.5.17.mp4
 05、电商系统web渗透测试实战3 Xray使用与逻辑漏洞排查-25.5.20.mp4
 06、Windows权限提升-25.5.22.mp4
 07、linux系统权限提升-25.5.27.mp4
 08、数据库提权-25.5.29-1.mp4
 08、数据库提权-25.5.29-2.mp4
 09、第三方应用软件提权（一）-25.6.3.mp4
 10、第三方应用软件提权（二）-25.6.5.mp4
 11、内网渗透神器—CobaltStrike-25.6.7.mp4
 12、内网隧道及代理(一)-25.6.10.mp4
 13、内网隧道及代理(二)-25.6.12.mp4
 14、内网信息收集-25.6.14.mp4
 15、内网横向移动（一）-25.6.17.mp4
 16、内网横向移动（二）-25.6.19.mp4
 17、局域网Arp与DNS劫持-25.6.21.mp4
 18、内网权限维持-25.6.24.mp4
 19、后渗透痕迹清理-25.6.26-1.mp4
 19、后渗透痕迹清理-25.6.26-2.mp4
 20、PHP代码审计1-25.6.28.mp4
 21、代码审计概述与方法-25.7.1.mp4
 22、PHP代码审计2 代码审计SQL二注案例 -25.7.3.mp4
 23、内网靶场通关实战 -25.7.5.mp4
 24、内网靶场通关实战 -25.7.8.mp4
 25、PHP代码审计3 代码审计MVC架构案例和工具 -25.7.12.mp4
 26、三阶段总结课 -25.7.22.mp4
 📁 04四阶段 01、社会工程学与邮件钓鱼 -25.7.24.mp4
 02、邮件钓鱼的应用 -25.7.26.mp4
 03、初识免杀 -25.7.29-1.mp4
 03、初识免杀 -25.7.29-2.mp4
 04、免杀对抗（一） -25.7.31.mp4
 05、免杀对抗（一） -25.8.5.mp4
 06、免杀对抗（二） -25.8.7.mp4
 07、应急响应（一） -25.8.9-1.mp4
 07、应急响应（一） -25.8.9-2.mp4
 08、应急响应（二） -25.8.12.mp4
 09、应急响应（三） -25.8.14-1.mp4
 09、应急响应（三） -25.8.14-2.mp4
 09、应急响应（三） -25.8.14-3.mp4
 10-应急响应（四）-25.8.16.mp4
 11-红蓝对抗（一）-25.8.19-1.mp4
 11-红蓝对抗（一）-25.8.19-2.mp4
 12-红蓝对抗（二）-25.8.23.mp4
 13-红蓝对抗（三）-25.8.26.mp4
 14-CTF夺旗-解题模式（一）-25.8.28.mp4
 15-CTF夺旗-解题模式（二）-25.8.30-1.mp4
 15-CTF夺旗-解题模式（二）-25.8.30-2.mp4
 16-CTF夺旗-解题模式（三）-25.9.2-1.mp4
 16-CTF夺旗-解题模式（三）-25.9.2-2.mp4
 17.CTF夺旗-解题模式（四）25.9.4.mp4
 18-CTF夺旗-解题模式（五）-25.9.6.mp4
 📁 课件资料
 📁 01-阶段一 📁 02-阶段二 📁 03-阶段三 📁 04-阶段四