解决什么实际痛点
很多初级网络安全从业者或非技术背景转行者，在学习过程中常面临“知道概念但无法动手”的困境。他们清楚 SQL 注入、XSS 等术语，却缺乏在真实环境中复现漏洞、编写 payload 并修复问题的完整闭环经验。这门课程的核心价值在于将抽象的安全理论落地为可操作的技术流程。它不只讲解漏洞原理，更聚焦于如何在搭建好的攻防环境中，通过实际渗透测试发现逻辑缺陷、命令执行风险及数据库注入隐患。课程特别强调了防御侧的视角，教你在攻击演练后如何快速定位弱点并实施加固，这种“攻守兼备”的训练方式，能有效解决“只会挖洞不会修洞”或“只会理论不会实战”的尴尬局面。
适合什么基础
本内容并非零基础导论，而是典型的体系化进阶课。学习者需要具备一定的计算机基础，熟悉 Linux 操作系统的基本命令，并能理解 HTTP 请求、TCP/IP 协议及常用数据库（如 MySQL）的基本操作。如果你对网络通信流程有模糊认知，且能独立安装虚拟机、配置基础网络环境，那么这份资料非常合适。反之，如果你连什么是端口、什么是 IP 都感到陌生，建议先补齐网络通信与操作系统基础，否则直接进入漏洞挖掘环节会产生较强的挫败感。课程难度中等偏上，重点在于逻辑漏洞分析与复杂场景下的验证码绕过技巧，这需要学习者具备较强的逻辑推理能力与耐心。
建议学习路径与实操配合
建议按照“环境搭建 - 核心漏洞演练 - 综合攻防”的顺序进行。首先，务必花费足够时间跟随资料完成攻防环境的搭建，这是后续所有练习的基础，切勿跳过。其次，优先掌握数据库注入、XSS 反射与存储型漏洞的手工挖掘技巧，这两者是 Web 安全的基础。随后，重点研习逻辑漏洞与命令执行部分，这部分往往在企业内部审计中被高频忽视，却是面试考察的加分项。对于验证码绕过等热点技术，建议结合真实场景案例理解其绕过原理，而非死记代码。学完并独立完成整套流程后，你应当能够独立完成一套简单的 Web 应用渗透测试报告，从信息收集、漏洞发现到利用验证，最后给出修复建议。资料中的演练项目应作为主要练习素材，每学完一个章节，立刻在本地环境中复现对应的攻击与防御操作，记录复现过程中的报错日志与修复步骤，这种“理论-实操-复盘”的循环是内化技能的关键。不要仅观看视频或阅读文档，动手复现才是检验学习成果的唯一标准。
课程目录
20230902235138589.jpg (31. 74 KB, ) 2024-5-19 10: 45 上传 课程介绍： 盖了网络安全领域各项核心技能的课程。内容全面深入，从操作系统安装，攻防环境搭建，到数据库注入，XSS，验证码绕过等各种攻击和防御技术的应用和演练。另外，课程还涵盖了逻辑漏洞，命令执行等等网络热点问题的讲解，注重理论与实践的结合，帮助学员了解和掌握网络安全的最新动态和技术。 课程目录： 2-56.png (34. 22 KB, ) 2024-5-19 10: 45 上传 ├──老男孩网络安全14期-Day01-第0-1章-Linux介绍与学习环境搭建 | ├──老男孩网络安全14期-Day01-Linux介绍与学习环境搭建 | | ├──oldboy00-开篇_ev.mp4 45.70M | | ├──oldboy01-学习安全工具篇_ev.mp4 50.47M | | ├──oldboy02-Linux介绍_ev.mp4 50.42M | | ├──oldboy03-Linux GPL知识及特点_ev.mp4 28.90M | | ├──oldboy04-Linux版本介绍及选择_ev.mp4 26.04M | | ├──oldboy05-Linux学习环境要求_ev.mp4 15.92M | | ├──oldboy06-安装VM16虚拟机软件_ev.mp4 40.74M | | └──oldboy07-创建虚拟机_ev.mp4 41.28M | └──老男孩网络安全14期-Day01-课堂笔记.zip 7.67kb ├──老男孩网络安全14期-Day02-第2-3章-Linux系统安装实践及Xshell远程连接及问题排查 | └──老男孩网络安全14期-day02-第2-3章-Linux系统安装实践及Xshell远程连接及问题排查-mp4 ├──老男孩网络安全14期-Day02-第2-3章-Linux系统安装实践及Xshell远程连接及问题排查 | ├──老男孩网络安全14期-day02-第2-3章-Linux系统安装实践及Xshell远程连接及问题排查-mp4 | | ├──day02-oldboy01-回顾及学习方法讲解_ev.mp4 17.01M | | ├──day02-oldboy02-企业标准手把手安装Centos Linux系统1_ev.mp4 98.46M | | ├──day02-oldboy03-企业标准手把手安装Centos Linux系统2_ev.mp4 64.20M | | ├──day02-oldboy04-安装xshell软件并远程连接Linux_ev.mp4 19.30M | | ├──day02-oldboy05-网络连接问题排查思路（听不懂没关系）_ev.mp4 140.93M | | └──day02-oldboy06-配置安装源安装软件及打补丁_ev.mp4 54.84M | └──老男孩网络安全14期-Day02-课堂笔记.zip 7.96kb ├──老男孩网络安全14期-Day03- 第4章-Linux bash命令行基础及常用命令讲解 | ├──day03-oldboy01-学习方法之提高记忆力_ev.mp4 55.74M | ├──day03-oldboy02-快照克隆及上传下载文件_ev.mp4 36.34M | ├──day03-oldboy03-Linux bash命令行基础_ev.mp4 64.44M | ├──day03-oldboy04-Linux命令行快捷键_ev.mp4 51.89M | ├──day03-oldboy05-Linux目录知识-相对路径和绝对路径_ev.mp4 127.46M | ├──day03-oldboy06-练习题及答案讲解_ev.mp4 26.31M | ├──day04-oldboy07-Linux常用命令_ev.mp4 40.82M | └──老男孩网络安全14期-Day03-课堂笔记.zip 8.86kb ├──老男孩网络安全14期-Day04-Linux常用文件及目录命令讲解 | ├──day04-01-课后考试题讲解_ev.mp4 29.64M | ├──day04-02-Linux基础命令讲解_ev.mp4 152.52M | ├──day04-03-命令大总结_ev.mp4 25.79M | ├──day04-04-Linux自查帮助_ev.mp4 52.89M | ├──day04-05-Linux文件内容处理命令_ev.mp4 34.71M | ├──day04-06-Linux vim编辑器命令讲解1_ev.mp4 19.66M | └──老男孩网络安全14期-Day04-课堂笔记.zip 10.83kb ├──老男孩网络安全14期-Day05-vim快捷键-目录结构-打包tar-时间date | ├──day05-01-问题答疑_ev.mp4 19.10M | ├──day05-02-vim快捷键_ev.mp4 39.65M | ├──day05-03-特殊字符知识及管道讲解_ev.mp4 46.64M | ├──day05-04-Linux目录结构深入介绍_ev.mp4 100.33M | ├──day05-05-date命令讲解_ev.mp4 33.98M | ├──day05-06-打包命令tar-gzip-unzip讲解_ev.mp4 42.82M | ├──day05-07-tar组合打包实践_ev.mp4 38.44M | └──老男孩网络安全14期-Day05-课堂笔记.zip 6.17kb ├──老男孩网络安全14期-Day06-文件查找及用户管理基础 | ├──day06-01-查找命令和文件-which-find_ev.mp4 65.26M | ├──day06-02-find命令深入讲解_ev.mp4 79.32M | ├──day06-03-Linux用户和组介绍_ev.mp4 92.93M | ├──day06-04-Linux用户组介绍及用户文件_ev.mp4 26.10M | ├──day06-05-总结及作业_ev.mp4 56.50M | └──老男孩网络安全14期-Day06-课堂笔记.zip 10.33kb ├──老男孩网络安全14期-Day07- 第7章-Linux用户管理深入 | ├──day07-01-课后练习题讲解_ev.mp4 29.72M | ├──day07-02-修改用户usermod-删除用户userdel-添加用户组groupadd和删除用户组groupdel_ev.mp4 45.17M | ├──day07-03-使用vim手动添加用户_ev.mp4 77.62M | ├──day07-04-切换用户su_ev.mp4 17.79M | ├──day07-05-各种问题答疑_ev.mp4 16.72M | ├──day07-06-普通用户授予管理员权限方法_ev.mp4 79.13M | ├──day07-07-给普通用户授权一部分管理员权限实践_ev.mp4 38.44M | └──老男孩网络安全14期-Day07-课堂笔记.zip 10.42kb ├──老男孩网络安全14期-Day08- 第8章-Linux文件属性深入及文件目录权限 | ├──day08-01-day07课后练习考试题讲解_ev.mp4 37.30M | ├──day08-02-sudo案例练习讲解_ev.mp4 40.39M | ├──day08-03-Linux修改文件属性用户和组_ev.mp4 39.89M | ├──day08-04-Linux文件属性给文件及目录加锁防止被篡改_ev.mp4 58.22M | ├──day08-05-Linux文件权限介绍_ev.mp4 32.26M | ├──day08-06-数字权限更改实践_ev.mp4 20.89M | ├──day08-07-字符权限修改_ev.mp4 31.79M | ├──day08-08-Linux9位权限完整实践_ev.mp4 65.11M | └──老男孩网络安全14期-Day08-课堂笔记.zip 7.69kb ├──老男孩网络安全14期-Day09- 第9章-Linux特殊权限及软件包管理-awk知识 | ├──day09-01-day08课后练习题讲解_ev.mp4 27.96M | ├──day09-02-特殊权限之SUID权限_ev.mp4 61.68M | ├──day09-03-特殊权限其他知识_ev.mp4 48.59M | ├──day09-04-Linux软件包管理-有点大_ev.mp4 167.51M | ├──day09-06-Linux系统本地yum源配置及yum命令_ev.mp4 64.23M | ├──day09-07-Linux扫地僧awk命令讲解_ev.mp4 159.12M | └──老男孩网络安全14期-Day09-课堂笔记.zip 13.42kb ├──老男孩网络安全14期-Day10-第11-12章-Linux进程与服务管理及Mariadb初步 | ├──day10-01-课后练习题讲解_ev.mp4 63.04M | ├──day10-02-进程管理-ps和top_ev.mp4 77.98M | ├──day10-03-进程管理之systemctl_ev.mp4 35.72M | ├──day10-04-大总结及入侵检测项目实践_ev.mp4 124.50M | ├──day10-05-设置 142.31M | └──老男孩网络安全14期-Day10-课堂笔记.zip 11.81kb ├──老男孩网络安全14期-Day11-第12-13章-Mariadb权限及授权及库表管理 | ├──day11-01-创建用户及设置 101.39M | ├──day11-02-数据库授权权限知识与实践_ev.mp4 62.20M | ├──day11-03-管理库管理表知识与实践_ev.mp4 79.82M | ├──day11-04-中文乱码及解决_ev.mp4 45.30M | └──老男孩网络安全14期-Day11-课堂笔记.zip 9.20kb ├──老男孩网络安全14期-Day12- 第14章-Mariadb SQL语句知识精讲 | ├──day12-01-SQL语言介绍_ev.mp4 48.25M | ├──day12-02-update与insert语句语法及操作实践_ev.mp4 24.37M | ├──day12-03-增删改表的列或者字段_ev.mp4 19.30M | ├──day12-04-SQL语句select查询基础_ev.mp4 71.78M | ├──day12-05-聚合函数介绍_ev.mp4 20.18M | ├──day12-06-group by子句知识及实践_ev.mp4 43.78M | ├──day12-07-having-order by-limit等高级子句知识与实践_ev.mp4 98.91M | └──老男孩网络安全14期-Day12-课堂笔记.zip 6.58kb ├──老男孩网络安全14期-Day13-第14-15章-Mariadb多表连接及备份恢复 | ├──day13-01-昨日课后练习题讲解_ev.mp4 37.54M | ├──day13-02-多表连接知识介绍与实践_ev.mp4 79.71M | ├──day13-03-多表连接企业案例学生系统练习实践_ev.mp4 215.89M | ├──day13-04-mysql备份与恢复知识与实践_ev.mp4 253.92M | └──老男孩网络安全14期-Day13-课堂笔记.zip 11.48kb ├──老男孩网络安全14期-Day14- 第16章-http介绍及Web服务环境搭建实践 | ├──day14-01-http知识介绍及nginx搭建_ev.mp4 92.02M | ├──day14-02-搭建小游戏网站开始玩_ev.mp4 19.84M | ├──day14-03-搭建多虚拟主机站点_ev.mp4 124.42M | ├──day15-04-配置PHP环境搭建类百度网盘产品_ev.mp4 98.63M | └──老男孩网络安全14期-Day14-课堂笔记-web服务.zip 30.95M ├──老男孩网络安全14期-Day15- 第17章-博客网站搭建及网络基础介绍 | ├──day15-01-实战搭建博客系统_ev.mp4 93.85M | ├──day15-02-整体访问流程介绍_ev.mp4 58.76M | ├──day15-03-网络知识介绍_ev.mp4 79.48M | └──老男孩网络安全14期-Day15–课堂笔记-博客搭建.zip 4.75kb ├──老男孩网络安全14期-Day16- 第17章-计算机及Linux网络基础1 | ├──day16-01-简单网络设备组件介绍_ev.mp4 106.17M | ├──day16-02-局域网主机之间通信_ev.mp4 49.29M | ├──day16-03-IP地址介绍_ev.mp4 178.23M | ├──day16-04-手动配置IP_ev.mp4 117.41M | └──老男孩网络安全14期-Day16–课堂笔记-计算机网络基础1.zip 16.57kb ├──老男孩网络安全14期-Day17- 第17章-计算机及Linux网络基础2 | ├──day17-01-课后考试题讲解_ev.mp4 103.08M | ├──day17-02-DNS介绍与原理_ev.mp4 41.66M | ├──day17-03-OSI模型介绍介绍_ev.mp4 88.71M | └──day17-04-OSI模型数据包封装和解封装_ev.mp4 71.10M ├──老男孩网络安全14期-Day18-第18-19章-bash shell编程实践1 | ├──day18-01-网络知识总结_ev.mp4 33.10M | ├──day18-02-bash shell介绍_ev.mp4 43.84M | ├──day18-03-bash脚本开发初步_ev.mp4 46.99M | ├──day18-04-变量的数字运算_ev.mp4 21.38M | ├──day18-05-条件表达式_ev.mp4 55.12M | ├──day18-06-变量切片-文件IO操作_ev.mp4 54.75M | ├──day18-07-配置shell环境及if条件句_ev.mp4 52.49M | └──day18-08-两个整数比较大小_ev.mp4 19.74M ├──老男孩网络安全14期-Day19-第20-21章-bash shell编程实践2 | ├──day19-01-课后练习题讲解_ev.mp4 55.49M | ├──day19-02-if条件句案例讲解_ev.mp4 89.65M | ├──day19-03-for循环_ev.mp4 264.88M | ├──day19-04-while循环_ev.mp4 24.68M | ├──day19-05-bash脚本传参_ev.mp4 47.77M | ├──day19-06-函数及函数传参_ev.mp4 60.70M | └──老男孩网络安全14期-Day19–课堂笔记.zip 7.42kb ├──老男孩网络安全14期-Day20-python快速入门01 | ├──day20-01-课后练习题讲解_ev.mp4 75.29M | ├──day20-02-Python介绍及环境安装_ev.mp4 61.96M | ├──day20-03-初次运行Python及常见错误_ev.mp4 41.42M | ├──day20-04-python开发工具选择与安装_ev.mp4 66.15M | ├──day21-05-python变量定义及输出_ev.mp4 46.14M | ├──day21-06-数据类型-整型和浮点型_ev.mp4 89.87M | └──day21-07-python-类型转换-赋值-比较_ev.mp4 38.27M ├──老男孩网络安全14期-Day21-python快速入门02 | ├──day21-01-逻辑运算符_ev.mp4 17.25M | ├──day21-02-输入输出函数_ev.mp4 43.74M | ├──day22-03-循环结构if条件句_ev.mp4 134.66M | ├──day22-04-while循环_ev.mp4 54.79M | ├──day22-05-for循环_ev.mp4 31.12M | ├──day22-06-循环控制_ev.mp4 9.53M | ├──day22-07-字符串操作实践1_ev.mp4 58.02M | ├──day22-08-字符串操作实践2_ev.mp4 36.84M | └──老男孩网络安全14期-Day21-课堂笔记.zip 10.68kb ├──老男孩网络安全14期-Day22-python快速入门03 | ├──day22-01-字符串格式化及案例_ev.mp4 86.19M | ├──day22-02-实际小项目案例开发讲解_ev.mp4 74.14M | ├──day22-03-python复合数据类型-元组_ev.mp4 49.38M | ├──day22-04–python复合数据类型-列表_ev.mp4 19.24M | ├──day22-05–python复合数据类型-字典_ev.mp4 21.45M | └──day22-06-python函数知识_ev.mp4 46.10M ├──老男孩网络安全14期-Day23-html基础 | ├──day23-01-课后作业及错误处理_ev.mp4 46.41M | ├──day23-02-html基础01_ev.mp4 77.97M | ├──day23-03-html基础02_ev.mp4 111.81M | ├──day23-04-html基础-表格和列表03_ev.mp4 61.05M | └──day23-05-html基础4_ev.mp4 78.64M ├──老男孩网络安全14期-Day24-PHP基础1 | ├──day24-01-PHP基础1_ev.mp4 55.74M | ├──day24-02-PHP基础2_ev.mp4 144.25M | └──老男孩网络安全14期-Day24-课堂笔记-PHP.zip 1.71M ├──老男孩网络安全14期-Day25-PHP基础2-网络安全基础结束 | ├──day25-01-PHP循环结构_ev.mp4 68.17M | ├──day25-02-PHP函数_ev.mp4 21.54M | ├──day25-03-文件包含及数组_ev.mp4 78.53M | ├──day25-04-IO知识及留言板案例_ev.mp4 141.66M | ├──day25-05-文件上传_ev.mp4 39.26M | ├──day26-06-php操作数据库mp4_ev.mp4 299.67M | └──老男孩网络安全14期-Day25-课堂笔记.zip 1.60M └──day17-05-问题答疑及tcp三次握手四次断开_ev.mp4 117.49M
