适合人群：想转行做网络安全，但不想在 Linux 和 HTTP 协议上卡壳的人

这门课解决的是「想进网络安全圈，但零基础且对底层原理有畏难情绪」的问题。很多想做渗透测试或白帽黑客的人，往往被枯燥的 Linux 命令和复杂的 HTTP 协议劝退，或者买了课发现全是概念，不知道怎么落地到实战。这门课程直接定位为「高薪正式班」，意味着它不只是讲原理，而是把 Web 安全工程师需要的核心能力拆解成可执行的步骤。它针对的是想从零开始，通过系统学习掌握 Web 渗透技能，最终能独立完成渗透测试任务，并具备应对企业安全面试需求的上班族或转行者。你不需要有编程背景，但需要一颗想通过技术提升薪资的心。

建议学习路径：先掌握工具，再理解原理，最后做实战复现

对于这门课，建议的学习节奏是「工具先行，原理兜底」。课程通常从最基础的 Linux 命令和 Web 协议讲起，这部分是地基，必须扎实。建议先快速浏览一遍基础环境搭建章节，确保你的靶场环境能跑通，这是后续所有练习的前提。随后，重点放在 SQL 注入、XSS 跨站脚本、文件上传漏洞等核心 Web 漏洞的原理讲解上。不要只看视频，一定要跟着讲师的操作在本地复现每一个漏洞场景，比如使用 DVWA 或 Sqli-Labs 靶场进行练习。当掌握了基本的手工注入和漏洞挖掘技巧后，再去看进阶的绕过技术和内网渗透部分，这样知识体系才不会断层。

学完能独立做什么：完成从菜鸟到具备实战能力的 Web 渗透测试人员

当你学完这门课程，你应该具备独立执行 Web 渗透测试的能力。你不仅能使用 Burp Suite、Sqlmap 等主流工具进行自动化扫描和注入，更重要的是你能看懂工具的报错信息，手动挖掘出自动化工具漏掉的漏洞。在实战中，你能够针对常见的 Web 应用架构进行漏洞评估，发现并验证漏洞，并尝试编写简单的 POC（概念验证）报告。此外，课程中关于 CTF（夺旗赛）和面试技巧的讲解，能帮助你提升解题速度，并在求职时展现出与初级安全人员不同的专业度，真正从「懂理论」进阶到「能干活」。

资料与练习：模拟真实环境，拒绝纸上谈兵

这套资料的核心价值在于它提供了完整的靶场环境和配套的练习题。在使用资料时，不要只看不做，要把自己当成一名真正的安全测试人员。利用资料包中提供的靶场镜像或搭建脚本，搭建属于你自己的测试环境。建议按照课程章节的顺序，先进行「无工具模式」的手工测试，熟练后再使用工具辅助。对于每一个学到的漏洞类型，都要尝试去寻找真实的 Web 应用进行复现（注意仅限授权环境）。通过这种方式，将课程中的知识点转化为肌肉记忆，确保在面对真实的安全挑战时，你能迅速反应并给出解决方案。

课程目录

├──1.Web通信原理/ │ ├──Web服务器通信原理/ │ │ └── [958M] Web服务器通信原理 │ ├──开学典礼/ │ │ └── [820M] 开学典礼 │ ├──快速自建web安全测试环境/ │ │ └── [945M] 快速自建web安全测试环境 │ └──虚拟机安装/ │ └── [1.2G] 虚拟机安装 ├──2.网络安全法（讲解）/ │ ├──网络安全法解读(具体法条)/ ?? ?? [378M] 簲ȫ(巨) │ └──网络安全法解读(意义、重点、焦点）/ │ └── [182M] 网络安全法解读(意义、重点、焦点） ├──3.Web安全前后端基础/ │ ├──后端基础PHP1（建议看0基础福利课）/ │ │ └── [779M] 后端基础PHP1（建议看0基础福利课） │ ├──后端基础PHP2（建议看0基础福利课）/ │ │ └── [763M] 后端基础PHP2（建议看0基础福利课） │ ├──后端基础PHP—表单验证/ │ │ └── [1.1G] 后端基础PHP—表单验证 │ ├──后端基础SQL（建议看0基础福利课）/ │ │ └── [671M] 后端基础SQL（建议看0基础福利课） │ ├──前端基础/ │ │ └── [282M] 前端基础 │ ├──数据库简介及SQL语法（建议看0基础福利课）/ ?? ?? [683M] ݿ鼰SQL﷨鿴0Σ │ └──正则表达式/ │ └── [1.0G] 正则表达式 ├──4.信息搜集/ │ ├──网络架构-信息收集/ │ │ └── [178M] 网络架构-信息收集 │ ├──系统-信息收集/ │ │ └── [186M] 系统-信息收集 │ ├──信息搜集（一）/ │ │ └── [925M] 信息搜集（一） │ └──信息搜集的意义 — 渗透测试的灵魂/ │ └── [1.3G] 信息搜集的意义 — 渗透测试的灵魂 ├──5.注入— 全方位利用/ │ ├──POST注入HEAD注入/ │ │ └── [1.0G] POST注入HEAD注入 │ ├──SQL注入的原理分析/ │ │ └── [1.1G] SQL注入的原理分析 │ ├──宽字节注入/ │ │ └── [1.1G] 宽字节注入 │ ├──盲注/ │ │ └── [705M] 盲注 │ └──渗透测试常用工具讲解/ │ └── [1.1G] 渗透测试常用工具讲解 ├──6.数据库注入/ │ ├──Access — Cookie注入/ │ │ └── [842M] Access — Cookie注入 │ ├──Access — 偏移注入/ │ │ └── [688M] Access — 偏移注入 │ ├──MSSQL注入 — 反弹注入/ │ │ └── [1.1G] MSSQL注入 — 反弹注入 │ ├──MySQL注入 — Dns 注入/ │ │ └── [1.1G] MySQL注入 — Dns 注入 │ ├──Oracle注入 — 报错注入/ │ │ └── [835M] Oracle注入 — 报错注入 │ └──SQLmap绕WAF脚本编写/ │ └── [1.8G] SQLmap绕WAF脚本编写 ├──7.前端渗透测试/ │ ├──Dom Based XSS/ │ │ └── [828M] Dom Based XSS │ ├──XSS的原理分析与解剖/ │ │ └── [914M] XSS的原理分析与解剖 │ ├──存储型XSS/ │ │ └── [961M] 存储型XSS │ └──跨站请求伪造 – CSRF/ │ └── [961M] 跨站请求伪造 – CSRF ├──8.文件上传解析漏洞/ │ ├──文件上传漏洞 解析、验证、伪造（二）/ │ │ └── [1.2G] 文件上传漏洞 解析、验证、伪造（二） │ ├──文件上传漏洞 解析、验证、伪造（三）/ │ │ └── [860M] 文件上传漏洞 解析、验证、伪造（三） │ └──文件上传漏洞 解析、验证、伪造（一）/ │ └── [1.1G] 文件上传漏洞 解析、验证、伪造（一） ├──9.漏洞原理到利用/ │ ├──SSRF – 服务器端请求伪造/ │ │ └── [1.2G] SSRF – 服务器端请求伪造 │ ├──unserialize反序列化漏洞/ │ │ └── [930M] unserialize反序列化漏洞 │ ├──XXE – 实体注入/ │ │ └── [1.6G] XXE – 实体注入 │ ├──本地包含与远程包含/ │ │ └── [1.2G] 本地包含与远程包含 │ ├──变量覆盖漏洞/ │ │ └── [1.2G] 变量覆盖漏洞 │ ├──代码执行漏洞/ │ │ └── [1.3G] 代码执行漏洞 │ ├──逻辑漏洞/ │ │ └── [1.1G] 逻辑漏洞 │ ├──验证码绕过、 │ │ └── [1.1G] 验证码绕过、 │ ├──越权漏洞/ │ │ └── [1.3G] 越权漏洞 │ └──支付漏洞/ │ └── [794M] 支付漏洞 ├──10.漏洞原理到利用 – 补充部分/ │ └──命令执行漏洞-重录版/ │ └── [1.2G] 命令执行漏洞-重录版 ├──11.Kali安装/ │ └──Kali虚拟机安装/ │ └── [142M] Kali虚拟机安装 ├──12.福利附送大礼包/ │ ├──BurpSuite-强大的插件/ │ │ └── [601M] BurpSuite-强大的插件 │ ├──Metasploit框架介绍与基础命令/ │ │ └── [680M] Metasploit框架介绍与基础命令 │ ├──Web漏洞扫描器-Xray/ │ │ └── [644M] Web漏洞扫描器-Xray │ ├──福利附送课 – 绕过阻挡我们的Waf (上)/ │ │ └── [625M] 福利附送课 – 绕过阻挡我们的Waf (上) │ ├──福利附送课 – 绕过阻挡我们的Waf (下)/ │ │ └── [611M] 福利附送课 – 绕过阻挡我们的Waf (下) │ ├──福利附送课 – 实战代码审计(上)/ │ │ └── [735M] 福利附送课 – 实战代码审计(上) │ ├──福利附送课 – 实战代码审计(下)/ │ │ └── [826M] 福利附送课 – 实战代码审计(下) │ ├──工具课-内网渗透 – 遨游内网找到漏洞(上)/ │ │ └── [1.1G] 工具课-内网渗透 – 遨游内网找到漏洞(上) │ ├──工具课-内网渗透 – 遨游内网找到漏洞(下)/ │ │ └── [848M] 工具课-内网渗透 – 遨游内网找到漏洞(下) │ └──渗透测试神器 Cobalt Strike讲解(上)/ │ └── [891M] 渗透测试神器 Cobalt Strike讲解(上) ├──13.渗透测试技能/ │ ├──工具课-App测试-服务端方向/ │ │ └── [1008M] 工具课-App测试-服务端方向 │ ├──工具课-App测试-客户端方向/ │ │ └── [1.1G] 工具课-App测试-客户端方向 │ ├──工具课-APP测试-客户端方向-补充/ │ │ └── [ 53M] 工具课-APP测试-客户端方向-补充 │ └──渗透测试神器 Cobalt Strike讲解(下)/ │ └── [1.2G] 渗透测试神器 Cobalt Strike讲解(下) ├──14.项目技巧：应急响应&amp渗透测试报告/ │ ├──如何撰写渗透测试报告/ │ │ └── [777M] 如何撰写渗透测试报告 │ └──应急响应该做什么？/ │ └── [738M] 应急响应该做什么？ ├──15.结业典礼/ │ └──就业指导 — 岗位、简历、内推/ │ └── [830M] 就业指导 — 岗位、简历、内推 ├── 资料代码/