这门课解决什么工作场景？

Web安全工程师的日常工作，是围绕企业Web应用展开安全评估与风险防控。当前多数团队面临的核心矛盾是：业务迭代速度快，安全测试往往滞后于上线节奏，导致身份认证缺陷、敏感数据泄露、权限越级、接口滥用等真实威胁长期潜伏。这门课紧扣实际用人需求，重点训练两件事：一是快速发现漏洞的能力，二是写出可落地的修复方案。内容覆盖逻辑漏洞、OWASP Top10、AI应用安全风险、移动端安全以及云原生环境下的安全隐患。它不教理论空谈，而是让你理解漏洞成因后，能用正确姿势复现和验证。适合想从开发、运维或IT支持岗转向安全方向，或希望系统掌握渗透测试技能的初学者和转行者。

学什么顺序？门槛在哪里？

如果你已经熟悉HTML、HTTP协议基础，了解URL、Cookie、请求方法等基本概念的运作方式，可以直接进入工具使用章节。建议学习路径如下：先通过工具使用部分建立对主流扫描器和抓包工具的熟悉感；接着深入漏洞原理，理解每个漏洞的形成机制和触发条件；然后进入挖洞技巧，练习在复杂业务逻辑中定位薄弱点；最后拓展至AI安全、移动安全和云安全，这类模块需要一定的前置知识，建议在核心章节完成后稳步推进。入门门槛不高，但需要动手能力——被动观看视频远远不够，必须在安全合规的前提下搭建测试环境并实操复现。没有基础网络与Web知识者，建议先补齐相关背景再开始本阶段课程。

学完能做什么？资料如何配合练习？

完成全部模块后，你应能独立完成对普通Web系统的渗透测试流程：包括信息收集、漏洞探测、手工验证、风险分析和报告撰写；能够识别典型的逻辑缺陷并给出针对性修复建议；对AI调用链、移动端API及云资源配置中的常见安全风险具备基本判断力。资料包中的工具配套内容，应在本地靶场或教学实验环境中先行验证，严禁在非授权目标上操作；漏洞原理部分建议边看边用Burp Suite等工具复现，形成肌肉记忆；挖洞技巧则需结合公开授权靶场进行阶段性考核式练习。所有实践必须遵守法律法规，以合规测试为底线。

课程目录

QQ_1786937125829.png   2026-8-17 11:

25 上传 课程介绍： Web安全，（Web Security），是网络安全的重要分支，网络安全中的最重要技术之一、其中课程涉及到工具使用、漏洞原理、挖洞技巧等多个维度，课程紧贴实战，适应目前市面上的用人技术、其中涵盖了逻辑漏洞、Top10漏洞、AI安全、移动安全、云安全等大量的知识。通过学习帮助学员实现快速挖洞和工作就业。 课程目录： 

01 开班典礼和学习工具 

02 基础环境安装 

03 Kali Linux 基础 

04 Kali Linux 配置 

05 云服务与Docker 

06 计算机网络协议 

07 Burp Suite实战 

08 SRC和子域名收集 

09 企业资产信息收集 

10 网站关键信息收集 

11 IP资源信息收集 

12 自动化信息收集工具 

13 第一阶段考核讲解 

14 重放和并发攻击 

15 信息轰炸漏洞 16 

17 任意用户行为漏洞 

18 支付逻辑漏洞 

19 网站鉴权和越权漏洞 

20 越权漏洞进阶方法 

21 云安全密钥泄露漏洞 

22 云安全存储桶漏洞 

23 SQL注入基础知识 

24 SQL联合查询漏洞 

25 SQL注入盲注 

26 其他类型注入 

27 SQLMAP工具使用 

28 网页木马使用 

29 命令和代码执行漏洞 

30 第二阶段考核 

31 文件包含漏洞 

32 文件上传漏洞 

33 跨站脚本攻击漏洞 

34 XSS漏洞的进阶用法 

35 服务器配置错误漏洞 

36 跨站请求伪造漏洞 

37 服务端请求伪造漏洞 

38 SSRF漏洞利用 

39 XXE漏洞原理 

40 XXE漏洞利用 

41 中间件安全 

42 组件框架漏洞 

43 PHP集成环境漏洞 

44 OA系统漏洞 

45 第三阶段考核讲解 

46 漏洞扫描 

47 利用AI实现漏洞分析和测试 

48 BurpSuite插件 

49 Nday漏洞复现 

50 代理讲解 

51 移动安全 

52 PHP反序列化 

53 WAF绕过 

54 代码审计 

55 结业考核讲解 

56 就业培训 

57 应急响应 ├──工具 | ├──01-开班和学习工具 | | ├──7z安装包.exe 1.57M | | ├──PixPin-安装包.exe 34.78M | | ├──ToDesk_4.7.6.3.exe 82.76M | | └──网络安全职业发展路线.pdf
 3.21M | ├──02-基础环境安装 | | ├──jdk-8u411-windows-x64.rar 148.13M | | ├──Miniconda3-latest-Windows-x86_64.exe 88.19M | | ├──PHPstudy.zip
 70.53M | | └──VMware-workstation-full-17.6.4-24832109.exe 405.72M | ├──03-Kali Linux基础 | | └──kali-linux-2025.2-vmware-amd64.7z 3.29G | ├──04-Kali Linux配置 | | └──WindTerm_2.7.0_Windows_Portable_x86_64.zip
 31.16M | ├──07-Burp Suite实战讲解 | | ├──BurpSuite.7z 719.19M | | └──Mac版burp.zip
 303.14M | ├──09-企业资产信息收集 | | └──Layer子域名挖掘机.zip
 4.63M | ├──10-网站关键信息收集 | | ├──FindSomething.zip
 212.33kb | | ├──New御剑1.5.rar 236.62kb | | └──字典.zip
 68.84M | ├──11-IP资源信息收集 | | ├──webfinder .zip
 3.13M | | └──御剑端口扫描.zip
 18.55kb | ├──12-自动化信息收集工具 | | ├──Fine_2.5.4.zip
 18.82M | | └──mitan.zip
 133.00M | ├──13-重放和并发漏洞 | | └──turbo-intruder-all.jar 36.72M | ├──14-信息轰炸漏洞 | | └──SMS_Bomb_Fuzzer-3.1.jar 123.45kb | ├──15-弱 | | ├──top50.txt 0.40kb | | ├──top100.txt 0.80kb | | ├──top500.txt 3.44kb | | ├──top1000.txt 12.40kb | | ├──top3000.txt 24.18kb | | ├──top6000.txt 55.10kb | | ├──top19576.txt 156.57kb | | ├──top2000000.txt 40.07M | | ├──常见 8.85M | | ├──弱 566.19kb | | └──社工字典生成器.zip
 34.86kb | ├──16-一阶段考核 | | └──御剑增强版.zip
 3.08M | ├──21-云安全密钥泄露漏洞 | | ├──Fine_2.5.4_mac_arm64.zip
 23.68M | | ├──Fine_2.5.4_mac_arm64_pd_windows.zip
 23.25M | | ├──Fine_2.5.4_mac_intel.zip
 24.38M | | ├──Fine_2.5.4_windows_x64.zip
 18.82M | | ├──GDA4.11.zip
 5.84M | | ├──jadx-1.3.1.zip
 23.44M | | ├──oss-browser-darwin-x64.zip
 147.81M | | ├──oss-browser-win32-x64.zip
 61.85M | | ├──ty_android2.0.1.apk 4.18M | | ├──网易灵犀办公.apk 70.09M | | └──云资产管理工具.exe 64.01M | ├──22-云安全存储漏洞 | | └──OSSFileBrowse-1.1.zip
 22.00kb | ├──27-网页木马使用 | | ├──冰蝎.zip
 305.91M | | ├──哥斯拉.zip
 28.37M | | └──中国蚁剑.zip
 84.07M | ├──32-文件上传漏洞 | | └──fuzzDicts-master.zip
 24.86M | ├──33-XSS漏洞 | | ├──XSS-Detector-1.2-SNAPSHOT.jar 383.42kb | | └──XSStrike-master.zip
 60.88kb | ├──34-服务端请求伪造 | | └──Auto-SSRF-1.0.jar 4.42M | ├──35-SSRF漏洞利用 | | └──Gopherus-master.zip
 261.69kb | ├──36-XXE漏洞原理 | | └──APIKit-v1.3.jar 11.92M | ├──42-中间件安全 | | ├──jbossScan-master.zip
 5.44kb | | ├──jexboss-master.zip
 1.89M | | ├──tomcatlogin.zip
 4.71kb | | └──WeblogicScan-master.zip
 103.96kb | ├──43-组件框架漏洞 | | ├──BurpShiroPassiveScan-2.0.0-jdk11.zip
 2.15M | | ├──heapdump_tool.jar 24.31kb | | ├──JDumpSpider-1.1-SNAPSHOT-full.jar 327.97kb | | ├──LiqunKit_1.6.2交流版.zip
 59.66M | | ├──SB-Actuator.zip
 43.66kb | | ├──shiro_attack-4.7.0-SNAPSHOT-all.zip
 24.70M | | ├──TPscan.zip
 149.66kb | | └──ysoserial-all.jar 56.77M | ├──44-PHP集成环境漏洞 | | ├──PhpstudyBackdoor.7z 40.53kb | | └──phpStudy20161103.7z 35.59M | ├──45-OA系统漏洞 | | ├──TDOA11.4.exe.7z 330.07M | | └──泛微协同办公标准产品e-officev9.0.rar 127.28M | ├──47-漏洞扫描 | | ├──010EditorWin64Portable14.0.7z 46.79M | | ├──2024-HW-PocLib-main.zip
 3.17M | | ├──awvs_scan_mingy.zip
 7.20kb | | ├──awvs14-scan.zip
 15.95kb | | ├──goby-poc-goby-poc.zip
 564.75kb | | ├──Goby-Poc-main.zip
 2.79M | | ├──goby-win-x64-2.9.23-Community.zip
 143.04M | | ├──Goby-x64-red_team.zip
 108.26M | | ├──npcap-1.85.exe 1.26M | | ├──passive-scan-client-0.6.jar 56.00kb | | ├──rad_windows_amd64.zip
 7.79M | | ├──super-xray-1.7.jar 7.61M | | ├──xray_windows_amd64.7z 23.27M | | └──xraypatch.zip
 5.47M | ├──48-利用AI实现漏洞分析与测试 | | ├──Cherry-Studio-1.5.1-x64-setup.exe 105.80M | | └──OllamaSetup.exe 698.52M | ├──49-BurpSuite插件 | | ├──APIKit_v1.5.4.jar 13.21M | | ├──CaA-2.1.jar 16.82M | | ├──captcha-killer.zip
 5.13M | | ├──HaE-4.3.2.jar 1.82M | | └──RGPerson-master.zip
 72.01kb | ├──51-Nday漏洞复现 | | ├──POC-2.0.zip
 766.93M | | ├──POC.zip
 3.45M | | ├──rce.py 7.38kb | | └──SRC报告.zip
 623.83M | ├──52-移动安全 | | ├──MT2.18.0-clone.apk 23.02M | | ├──Proxifier v4.0.7 汉化版.zip
 4.57M | | ├──tuniu_11.4.0_APKPure.apk 91.73M | | ├──Win64OpenSSL_Light-3_2_1.7z 3.02M | | └──应用宝.apk 29.74M | ├──55-WAF绕过 | | ├──safedogwzApache.exe 26.01M | | ├──sqli-labs.zip
 3.48M | | └──sqlifuzz.txt 55.82kb | ├──57-代码审计

01 | | ├──kunlun_gui.exe 64.03M | | ├──rips-Chinese-master.zip
 121.78kb | | ├──rips-0.55.zip
 132.96kb | | └──Seay源代码审计系统2.1.zip
 6.23M | ├──58-代码审计

02 | | └──Fortify_SCA.zip
 1.50G | ├──59-代码审计

03 | | ├──bluecms_v1.6.zip
 3.20M | | └──iseacms1.0.zip
 4.10M | ├──61-就业培训 | | └──简历模版和发展路线图.zip
 40.87M | ├──62-应急响应

01 | | ├──d_safe_2.1.8.1.zip
 6.47M | | └──HRSword-5.0.74.1-2023.09.25.1.7z 2.19M | └──63-应急响应

02 | | ├──360星图网站日志分析.zip
 46.67M | | ├──elex_setup.7z 8.41M | | ├──EvtxExplorer.zip
 5.88M | | ├──httpLogsViewer.exe 24.14M | | ├──Log.Parser.Lizard_7.6.0_Crack.7z 94.34M | | └──LogParser.7z 1.14M ├──课程 | ├──

01 开班典礼和学习工具 | | ├──01.蚁景网安介绍.mp4
 83.28M | | ├──02.网络安全行业.mp4
 68.97M | | ├──03.WEB安全课程介绍.mp4
 55.40M | | ├──04.教学平台的使用.mp4
 105.99M | | ├──05.基本学习软件安装.mp4
 86.17M | | └──06.浏览器和电脑的配置.mp4
 83.47M | ├──

02 基础环境安装 | | ├──01.VM虚拟机安装.mp4
 100.76M | | ├──02.JDK环境安装.mp4
 197.88M | | ├──03.Python环境安装.mp4
 130.91M | | └──04.PHP环境安装.mp4
 75.38M | ├──

03 Kali Linux 基础 | | ├──01.Kali系统安装.mp4
 147.83M | | ├──02.Linux系统介绍.mp4
 105.87M | | ├──03.Linux终端介绍.mp4
 85.79M | | ├──04.Linux文件操作.mp4
 115.76M | | ├──05.Linxu文件编辑.mp4
 62.03M | | ├──06.Linux路径操作.mp4
 36.29M | | ├──07.Linux文件权限.mp4
 102.77M | | └──08.Linux文件下载.mp4
 39.31M | ├──

04 Kali Linux 配置 | | ├──01.Kali网络配置.mp4
 121.70M | | ├──02.LinuxEnvConfig配置脚本.mp4
 45.20M | | ├──03.Kali基础配置和使用.mp4
 146.23M | | ├──04.Kali设置中文.mp4
 37.25M | | ├──05.Java环境配置.mp4
 90.43M | | ├──06.Python环境配置.mp4
 37.56M | | ├──07.PIP配置使用.mp4
 53.66M | | └──08.SSH远程登录.mp4
 89.85M | ├──

05 云服务与Docker | | ├──01.云服务器介绍.mp4
 177.06M | | ├──02.Docker介绍与安装.mp4
 69.05M | | ├──03.Docker配置和卸载.mp4
 88.58M | | ├──04.Docker镜像操作.mp4
 104.54M | | ├──05.Docker容器操作.mp4
 65.89M | | └──06.Docker搭建漏洞靶场.mp4
 48.16M | ├──

06 计算机网络协议 | | ├──01.IP协议详解.mp4
 159.56M | | ├──02.HTTP协议介绍.mp4
 129.30M | | ├──03.请求消息结构.mp4
 84.83M | | ├──04.请求方法.mp4
 95.15M | | ├──05.响应状态码.mp4
 44.61M | | ├──06.头部字段.mp4
 45.00M | | └──07.DNS协议详解.mp4
 38.86M | ├──

07 Burp Suite实战 | | ├──1.BP工具介绍.mp4
 54.21M | | ├──2.BP安装与启动.mp4
 83.07M | | ├──3.BP浏览器代理和证书配置.mp4
 119.23M | | ├──4.BP代理模块.mp4
 238.17M | | ├──5.BP重放模块.mp4
 96.08M | | ├──6.BP爆破模块.mp4
 129.29M | | ├──7.BP爬虫功能.mp4
 22.40M | | ├──8.BP解码模块.mp4
 42.69M | | └──9.BP对比模块.mp4
 34.75M | ├──

08 SRC和子域名收集 | | ├──1.SRC漏洞挖掘.mp4
 69.31M | | ├──2.教育SRC和CNVD.mp4
 57.17M | | └──3.企业和公益SRC平台.mp4
 38.12M | ├──

09 企业资产信息收集 | | ├──01.信息收集介绍.mp4
 60.02M | | ├──02.域名信息收集.mp4
 92.32M | | ├──03.主域名查询.mp4
 127.32M | | ├──04.子域名查询.mp4
 216.44M | | └──05.小程序和APP收集.mp4
 37.10M | ├──

10 网站关键信息收集 | | ├──01.目录扫描的概念.mp4
 63.86M | | ├──02.目录扫描工具介绍.mp4
 201.46M | | ├──03.网站服务器信息收集.mp4
 68.72M | | └──04.操作系统判断.mp4
 63.66M | ├──

11 IP资源信息收集 | | ├──01.真实IP地址收集.mp4
 50.50M | | ├──02.绕过CDN的方式.mp4
 95.10M | | ├──03.端口信息收集.mp4
 37.60M | | ├──04.C段信息收集.mp4
 48.26M | | └──05.本次课程总结及拓展.mp4
 107.03M | ├──

12 自动化信息收集工具 | | ├──01.网络空间测绘工具.mp4
 149.21M | | ├──02.网络空间测绘搜索实战.mp4
 159.12M | | ├──03.搜索引擎高级搜索.mp4
 102.87M | | ├──04.ARL灯塔扫描工具.mp4
 158.68M | | └──05.集成化收集工具.mp4
 76.33M | ├──

13 第一阶段考核讲解 | | ├──01.第一阶段考核讲解.mp4
 270.44M | | └──02.常见问题解答.mp4
 103.15M | ├──

14 重放和并发攻击 | | ├──01.重放攻击介绍.mp4
 33.09M | | ├──02.重放实现刷票.mp4
 68.86M | | ├──03.并发攻击介绍.mp4
 36.84M | | ├──04.并发实现刷票.mp4
 43.48M | | └──05.并发漏洞案例.mp4
 104.82M | ├──

15 信息轰炸漏洞 | | ├──01.信息轰炸介绍.mp4
 19.58M | | └──02.信息轰炸案例.mp4
 51.46M | ├──

16 | | ├──01.弱 62.83M | | ├──02.狙击手模式破解.mp4
 138.16M | | ├──03.攻城槌模式破.mp4
 56.97M | | ├──04.干草叉模式破解.mp4
 84.32M | | ├──05.集束炸弹模式破解.mp4
 42.83M | | ├──06. 85.85M | | └──07.FUZZ技术扩展内容.mp4
 286.59M | ├──

17 任意用户行为漏洞 | | ├──01.任意用户漏洞介绍.mp4
 50.54M | | ├──02.验证码可爆破.mp4
 131.47M | | ├──03.验证码回显.mp4
 59.57M | | ├──04.验证码为空认证.mp4
 67.65M | | ├──05.未绑定认证关系.mp4
 61.50M | | ├──06.多账号发送验证码.mp4
 65.08M | | ├──07.万能验证.mp4
 28.48M | | ├──08.任意用户注册漏洞.mp4
 61.90M | | └──09.任意用户漏洞案例.mp4
 104.61M | ├──

18 支付逻辑漏洞 | | ├──01.支付逻辑漏洞介绍.mp4
 46.59M | | ├──02.订单金额任意修改.mp4
 122.94M | | ├──03.负数购买漏洞.mp4
 61.00M | | ├──04.四舍五入漏洞.mp4
 34.29M | | ├──05.整数溢出漏洞.mp4
 55.72M | | ├──06.修改优惠券漏洞.mp4
 214.50M | | ├──07.修改运费漏洞.mp4
 81.64M | | └──08.支付漏洞案例.mp4
 27.82M | ├──

19 网站鉴权和越权漏洞 | | ├──01.网站权限分类.mp4
 113.18M | | ├──02.cookie鉴权介绍.mp4
 132.28M | | ├──03.请求头鉴权介绍.mp4
 105.79M | | ├──04.越权漏洞概念.mp4
 62.89M | | ├──05.水平越权实操.mp4
 114.50M | | └──06.水平越权漏洞案例讲解.mp4
 339.96M | ├──

20 越权漏洞进阶方法 | | ├──01.未授权漏洞原理.mp4
 71.52M | | ├──02.垂直越权漏洞原理.mp4
 57.96M | | ├──03.垂直越权漏洞实操一.mp4
 126.22M | | ├──04.垂直越权漏洞实操二.mp4
 92.68M | | ├──05.垂直越权漏洞实操三.mp4
 97.37M | | └──06.垂直越权案例.mp4
 236.50M | ├──

21 云安全密钥泄露漏洞 | | ├──01.云安全密钥泄露.mp4
 160.03M | | ├──02.云安全漏洞实操一.mp4
 198.65M | | ├──03.云安全漏洞实操二.mp4
 54.38M | | ├──04.小程序源码泄露.mp4
 75.62M | | ├──05.app源码泄露.mp4
 108.22M | | └──06.云安全漏洞利用.mp4
 210.80M | ├──

22 云安全存储桶漏洞 | | ├──01.对象存储服务概念介绍.mp4
 94.68M | | ├──02.Bucket列目录漏洞讲解.mp4
 208.49M | | ├──03.任意文件上传漏洞讲解.mp4
 115.56M | | ├──04.存储桶预签名漏洞.mp4
 218.27M | | └──05.存储桶其他漏洞类型.mp4
 257.76M | ├──

23 SQL注入基础知识 | | ├──01.SQL注入漏洞介绍.mp4
 96.10M | | ├──02.MySQL数据库介绍.mp4
 242.14M | | └──03.SQL注入前置知识.mp4
 148.95M | ├──

24 SQL联合查询漏洞 | | ├──01.联合注入查询判断.mp4
 122.77M | | └──02.联合注入获取数据.mp4
 84.69M | ├──

25 SQL注入盲注 | | ├──01.布尔盲注介绍.mp4
 53.40M | | ├──02.布尔盲注函数.mp4
 79.91M | | ├──03.布尔盲注实战.mp4
 216.37M | | ├──04.时间盲注介绍.mp4
 28.90M | | ├──05.时间盲注函数.mp4
 24.90M | | └──06.时间盲注实战.mp4
 29.05M | ├──

26 其他类型注入 | | ├──01.万能 62.39M | | ├──02.堆叠注入方式.mp4
 35.76M | | ├──03.报错注入方式.mp4
 213.61M | | ├──04.DNSlog注入方式.mp4
 134.58M | | ├──05.DNSlog注入二次讲解.mp4
 33.99M | | └──06.宽字节注入.mp4
 167.27M | ├──

27 SQLMAP工具使用 | | ├──01.SQLMAP工作原理.mp4
 32.20M | | ├──02.SQLMAP参数讲解.mp4
 191.49M | | ├──03.SQLMAP实战用法.mp4
 91.59M | | ├──04.SQLMAP绕过模版.mp4
 80.54M | | └──05.SQL注入案例和实战.mp4
 146.52M | ├──

28 网页木马使用 | | ├──01.Webshell网页木马介绍.mp4
 43.13M | | ├──02.一句话木木马分析.mp4
 64.62M | | ├──03.中国蚁剑使用.mp4
 191.48M | | ├──04.冰蝎工具使用.mp4
 204.48M | | └──05.哥斯拉工具使用.mp4
 122.06M | ├──

29 命令和代码执行漏洞 | | ├──01.命令执行漏洞原理.mp4
 95.94M | | ├──02.命令执行代码分析.mp4
 130.38M | | ├──03.命令执行其他函数.mp4
 36.03M | | ├──04.代码执行漏洞原理.mp4
 80.52M | | ├──05.代码执行代码分析.mp4
 27.16M | | ├──06.代码执行其他函数.mp4
 54.37M | | └──07.特殊字符绕过.mp4
 264.54M | ├──

30 第二阶段考核 | | └──第二阶段考核.mp4
 1.02G | ├──

31 文件包含漏洞 | | ├──01.文件包含漏洞.mp4
 79.82M | | ├──02.本地文件包含.mp4
 26.09M | | ├──03.远程文件包含.mp4
 164.03M | | ├──04.PHP伪协议使用.mp4
 219.21M | | ├──05.文件包含和上传组合.mp4
 85.59M | | └──06.文件包含日志.mp4
 74.65M | ├──

32 文件上传漏洞 | | ├──01.文件上传漏洞基础.mp4
 59.05M | | ├──02.文件上传漏洞实操.mp4
 63.31M | | ├──03.前端检测绕过.mp4
 114.67M | | ├──04.MIME类型绕过限制.mp4
 55.47M | | ├──05.黑名单绕过方式.mp4
 91.45M | | ├──06.配置文件绕过限制.mp4
 53.64M | | └──07.上传内容绕过方式.mp4
 269.52M | ├──

33 跨站脚本攻击漏洞 | | ├──01.跨站脚本攻击漏洞基础.mp4
 50.13M | | ├──02.跨站脚本攻击漏洞分类.mp4
 120.91M | | ├──03.XSS漏洞实操.mp4
 174.94M | | ├──04.XSS漏洞攻击流程.mp4
 69.12M | | └──05.通过XSS漏洞获取cookie.mp4
 344.43M | ├──

34 XSS漏洞的进阶用法 | | ├──01.使用XSStrike挖掘XSS漏洞.mp4
 197.37M | | ├──02.使用BURP插件自动化挖掘.mp4
 63.50M | | ├──03.网络钓鱼-flash钓鱼.mp4
 56.14M | | ├──04.BeEF钓鱼.mp4
 86.94M | | └──05.流量劫持及如何防止XSS攻击.mp4
 227.71M | ├──

35 服务器配置错误漏洞 | | ├──01.服务器配置错误漏洞.mp4
 66.53M | | ├──02.文件解析漏洞.mp4
 132.67M | | ├──03.目录遍历漏洞.mp4
 115.16M | | ├──04.Nginx目录穿越漏洞.mp4
 115.80M | | └──05.HOST碰撞漏洞.mp4
 164.16M | ├──

36 跨站请求伪造漏洞 | | ├──01.同源策略.mp4
 66.19M | | ├──02.跨站请求伪造漏洞.mp4
 161.18M | | ├──03.CSRF三要素.mp4
 31.41M | | ├──04.GET型CSRF.mp4
 45.50M | | ├──05.POST型CSRF.mp4
 82.85M | | ├──06.依赖Cookie的敏感操作.mp4
 48.84M | | └──07.CSRF漏洞扩展.mp4
 111.02M | ├──

37 服务端请求伪造漏洞 | | ├──01.服务器端请求伪造漏洞基础.mp4
 53.79M | | ├──02.漏洞场景.mp4
 51.79M | | ├──03.漏洞函数.mp4
 91.13M | | ├──04.判断漏洞是否存在.mp4
 90.46M | | ├──05.服务器端请求伪造漏洞利用.mp4
 51.43M | | ├──06.读取敏感文件.mp4
 157.42M | | └──07.如何防御SSRF.mp4
 111.25M | ├──

38 SSRF漏洞利用 | | ├──01.SSRF探测内网服务.mp4
 70.63M | | ├──02.攻击内网应用.mp4
 177.71M | | ├──03.写定时任务.mp4
 99.89M | | ├──04.写SSH公钥.mp4
 87.96M | | ├──05.通过gopher协议攻击内网应用.mp4
 42.45M | | ├──06.绕过与防御.mp4
 53.91M | | └──07.修复.mp4
 105.97M | ├──

39 XXE漏洞原理 | | ├──01.XML基础.mp4
 74.92M | | ├──02.DTD基础.mp4
 152.21M | | ├──03.XML外部实体注入.mp4
 85.90M | | ├──04.漏洞实例讲解.mp4
 60.82M | | └──05.漏洞真实案例.mp4
 153.66M | ├──

40 XXE漏洞利用 | | ├──01.XML外部实体注入漏洞.mp4
 19.48M | | ├──02.漏洞探测.mp4
 128.01M | | ├──03.无回现读取敏感文件.mp4
 140.09M | | ├──04.SVG文件上传XXE漏洞.mp4
 69.56M | | ├──05.XXE伪协议利用.mp4
 90.15M | | └──06.防御方法及文件解答.mp4
 203.20M | ├──

41 中间件安全 | | ├──01.中间件安全概述.mp4
 69.82M | | ├──02.Tomcat 224.14M | | ├──03.Weblogic概述.mp4
 26.14M | | ├──04.Weblogic历史漏洞发现.mp4
 76.43M | | ├──05.Weblogic历史漏洞利用.mp4
 114.65M | | ├──06.JBoss历史漏洞发现.mp4
 24.16M | | └──07.JBoss历史漏洞利用.mp4
 141.70M | ├──

42 组件框架漏洞 | | ├──01.组件框架漏洞概念.mp4
 29.68M | | ├──02.Apache Shiro-550漏洞原理.mp4
 107.20M | | ├──03.漏洞复现利用.mp4
 143.31M | | ├──04.SpringBoot Actuator未授权漏洞.mp4
 211.37M | | ├──05.env信息脱敏利用.mp4
 106.91M | | └──06.ThinkPHP漏洞.mp4
 175.31M | ├──

43 PHP集成环境漏洞 | | ├──01.PHP集成环境漏洞.mp4
 177.80M | | ├──02.PhpStudy小皮Web面板RCE.mp4
 81.56M | | ├──03.XSSCSRF组合RCE.mp4
 104.66M | | ├──04.小皮面板FOR Linux版本漏洞.mp4
 66.02M | | └──05.phpMyadmin漏洞.mp4
 208.22M | ├──

44 OA系统漏洞 | | ├──01.OA系统漏洞检测与利用.mp4
 45.25M | | ├──02.通达OA漏洞复现.mp4
 136.30M | | ├──03.泛微OA漏洞.mp4
 147.16M | | ├──04.堡垒机漏洞检测与利用.mp4
 269.95M | | └──05.Teleport.mp4
 120.83M | ├──

45 第三阶段考核讲解 | | └──第三阶段考核讲解.mp4
 979.19M | ├──

46 漏洞扫描 | | ├──01.xray使用讲解.mp4
 130.18M | | ├──02.Burpsuite联动xray.mp4
 66.39M | | ├──03.Goby使用讲解.mp4
 96.89M | | ├──04.AWVS使用讲解.mp4
 89.99M | | └──05.AWVS联动xray.mp4
 65.68M | ├──

47 利用AI实现漏洞分析和测试 | | ├──01.大模型介绍.mp4
 74.50M | | ├──02.本地部署大模型.mp4
 125.62M | | └──03.利用AI实现漏洞分析和测试.mp4
 218.43M | ├──

48 BurpSuite插件 | | ├──01.RouteVulScan插件讲解.mp4
 96.47M | | ├──02.HaE插件讲解.mp4
 116.41M | | ├──03.CaA插件讲解.mp4
 62.09M | | ├──04.APIKit插件讲解.mp4
 49.89M | | └──05.验证码识别插件讲解.mp4
 108.33M | ├──

49 Nday漏洞复现 | | ├──01.NDay漏洞和0Day漏洞.mp4
 55.15M | | ├──02.Nday文档和POC.mp4
 164.88M | | ├──03.Nday刷漏洞方式上.mp4
 106.72M | | ├──04.Nday刷漏洞方式下.mp4
 210.22M | | └──05.CVE-2025-55182.mp4
 253.08M | ├──

50 代理讲解 | | ├──01.网络代理介绍.mp4
 53.72M | | ├──02.IP代理.mp4
 121.26M | | ├──03.代理使用上.mp4
 83.06M | | ├──04.代理使用下.mp4
 235.84M | | └──05.代理工具.mp4
 105.54M | ├──

51 移动安全 | | ├──01.APP抓包分析.mp4
 204.84M | | └──02.小程序抓包分析.mp4
 95.98M | ├──

52 PHP反序列化 | | ├──01.PHP反序列化.mp4
 43.83M | | ├──02.面向过程和面向对象概念介绍.mp4
 166.33M | | ├──03.案例.mp4
 42.83M | | ├──04.访问控制符.mp4
 41.09M | | └──05.魔术方法.mp4
 106.70M | ├──

53 WAF绕过 | | ├──01.WAF介绍.mp4
 45.62M | | ├──02.常见的WAF特征.mp4
 16.37M | | ├──03.WAF安装与配置.mp4
 57.76M | | ├──04.WAF绕过.mp4
 154.21M | | ├──05.WAF绕过05.mp4
 439.13M | | └──06.WAF绕过06.mp4
 230.50M | ├──

54 代码审计 | | ├──01.代码审计01.mp4
 191.61M | | ├──02.SQL注入漏洞审计.mp4
 166.47M | | ├──03.文件上传漏洞审计.mp4
 176.07M | | ├──04.文件包含漏洞审计.mp4
 157.67M | | ├──05.实战BlueCMS代码审计.mp4
 187.45M | | └──06.熊海CMS代码审计.mp4
 249.06M | ├──

55 结业考核讲解 | | ├──01.第一题.mp4
 52.19M | | ├──02.第二题.mp4
 29.42M | | ├──03.第三题.mp4
 76.20M | | └──04.第四题.mp4
 280.54M | ├──

56 就业培训 | | └──01.就业培训.mp4
 406.55M | └──

57 应急响应 | | ├──01.应急响应01.mp4
 214.49M | | ├──02.应急响应02.mp4
 241.73M | | ├──03.应急响应03.mp4
 282.65M | | └──04.应急响应04.mp4
 158.69M └──课件 | └──课件.zip
 309.03M