基础班定位：填补从零到实战的断层

这套课程解决的核心问题，是初级网络安全从业者或转行者面临的“理论懂但手生”困境。很多初学者看完文档知道SQL注入原理，但面对真实靶场时，却不知道该用哪款工具、如何构造Payload、或者被WAF拦截后怎么绕过。作为二期基础班，它并不追求挖掘0day漏洞或深入逆向工程，而是专注于将常见的Web安全漏洞（如SQL注入、XSS、文件上传、逻辑漏洞）转化为可复现的标准化操作流程。它适合那些计算机基础薄弱、尚未建立完整安全攻防闭环思维的人。如果你已经能熟练进行内网渗透或代码审计，这套内容可能偏浅；但如果你是刚入门，或者对网络协议、HTTP请求响应机制还一知半解，这里提供了必要的地基。建议先重点研读网络基础、Web工作原理以及常见漏洞成因部分，这是后续所有实操的前提。

学习路径：从靶场到代码的迁移能力

学完这门课，你具备的独立能力不是“通过某项认证”，而是能够在一个陌生的Web环境中，独立完成从信息收集、漏洞发现、权限维持到数据清除的全流程。具体来说，你应当能独立配置并管理基础防护策略，识别常见的服务端配置错误，以及编写基础的自动化扫描脚本来辅助日常排查。资料包中的核心学习建议遵循“理解-复现-对抗”三步走：首先观看视频理解漏洞产生的逻辑根源，而不是死记命令；其次在本地搭建的DVWA或类似靶场中复现每个漏洞，确保每次利用成功都能讲清楚数据流向；最后，结合课程提供的防御思路，尝试对同一目标进行加固，理解攻防视角的差异。不要急于接触高级渗透技巧，扎实的基本功决定了你排查效率的上限。

避坑指南：警惕工具依赖与思维僵化

在具体执行中，需警惕“工具依赖症”。课程演示中使用的扫描器或辅助工具仅是加速手段，核心逻辑必须手动验证。建议在练习时，先手动构造请求包，再使用工具比对结果，以此培养对数据包的敏感度。此外，基础班课程往往侧重于已知漏洞的利用，而实际工作中大量时间花在信息搜集与权限提升上。因此，学习时应将重点放在资产测绘、目录爆破技巧及常见CMS漏洞库的记忆上。资料中的文本笔记建议打印出来，对照视频中的关键参数进行摘录，形成自己的错题本。不要期待看完一遍就能记住所有Payload，反复操练是安全领域的唯一捷径。若遇到WAF绕过章节进展缓慢，可暂时搁置，先巩固基础SQL与XSS利用，避免因高难度内容导致畏难情绪，打断学习连续性。最终，你的目标应是形成一套属于自己的快速响应SOP，而非仅仅收藏一堆工具链接。

课程目录

二期.png (117.

03 KB,  ) 2023-11-13 21:

27 上传 课程介绍： 随着网络技术的飞速发展，网络安全问题日益凸显。为了应对这一挑战，隐雾安全二期基础班，帮助你全面提升网络安全防护能力。 适合人群： 对网络安全感兴趣的初学者 需要提升网络安全技能的专业人士 希望了解网络安全风险的企业和个人 我们相信，通过参加隐雾安全二期基础班的学习，你将能够全面提升网络安全防护能力，为个人和企业信息安全保驾护航。 课程目录： 安全.png (29.

04 KB,  ) 2023-11-13 21:

28 上传 ├──1.网络安全入门 | ├──1.网络安全入门.pptx 60.81M | ├──第一讲：初识网络安全.mp4
 916.49M | └──隐雾安全二期基础班课程大纲.xmind 402.99kb ├──10.SQL注入-Oracle数据库注入 | ├──10.SQL注入-Oracle数据库注入.pptx 705.54kb | └──10.SQL注入-Oracle数据库注入mp4 1.03G ├──11.SQL注入之乱打安全狗 | ├──11.SQL注入之乱打安全狗.mp4
 2.11G | ├──11.SQL注入之乱打安全狗.pptx 731.78kb | ├──base64encode.py 0.72kb | ├──bypass_safedog.py 0.43kb | ├──chunked-coding-converter-0.4.0.jar 50.88kb | └──SQL注入绕WAF研究.docx
 2.71M ├──12.前端渗透测试攻击-XSS攻击 | ├──相关代码 | | ├──1.html
 0.31kb | | ├──2.html
 0.40kb | | ├──3.html
 0.11kb | | └──demo.html
 0.06kb | ├──12.XSS原理讲解.mp4
 462.47M | └──12.XSS原理讲解.pptx 1.10M ├──13.CSRF-跨站请求伪造漏洞 | ├──13.CSRF-跨站请求伪造漏洞.mp4
 491.57M | ├──13.CSRF-跨站请求伪造漏洞.pptx 1.28M | ├──csrf.html
 0.83kb | └──dedecms.zip
 8.65M ├──14.信息收集基础 | ├──工具 | | ├──御剑家族.zip
 34.30M | | ├──子域名挖掘机5.0最新版.zip
 4.46M | | └──字典.zip
 123.80M | ├──14.信息收集基础.mp4
 723.00M | ├──14.信息收集基础.pptx 5.02M | └──note.txt 2.48kb ├──15.信息收集进阶 | ├──15.信息收集进阶.mp4
 524.66M | └──15.信息收集进阶.pptx 3.46M ├──16.文件上传漏洞研究绕过（一） | ├──马子 | | ├──1820230715214230.jpg 233.83kb | | ├──2120230715213728.gif 207.82kb | | ├──5220230715214619.gif 328.12kb | | ├──9220230715213942.jpg 233.88kb | | ├──cxk.gif 328.09kb | | ├──cxkphp.gif 328.12kb | | └──shell.php 0.03kb | ├──16.文件上传漏洞研究绕过（一）.mp4
 945.68M | ├──16.文件上传漏洞研究绕过（一）.pptx 498.35kb | └──文件上传源码.zip
 633.22kb ├──17.文件上传漏洞研究绕过（二） | ├──17.文件上传漏洞研究绕过（二）.mp4
 528.74M | └──17.文件上传漏洞研究绕过（二）.pptx 548.54kb ├──18.登录认证逻辑与验证码漏洞 | ├──UsualToolCMS-8.0-Release | | └──UsualToolCMS-8.0-Release | ├──18.登录认证逻辑与验证码漏洞.mp4
 224.37M | ├──18.登录认证逻辑与验证码漏洞.pptx 2.71M | └──UsualToolCMS-8.0-Release.zip
 3.33M ├──19.业务逻辑、支付漏洞案例及其利用 | ├──文章 | | ├──360支付漏洞-优惠券并发.pdf
 863.00kb | | ├──4舍5入的支付漏洞.docx
 524.69kb | | ├──LYFH_MOB某订单网支付漏洞挖掘思路分享.docx
 782.96kb | | ├──某厂家支付漏洞 .docx
 647.15kb | | ├──某金融app支付漏洞.pdf
 910.67kb | | └──支付逻辑漏洞思路小集合.pdf
 699.58kb | ├──19.业务逻辑、支付漏洞案例及其利用.mp4
 448.45M | └──19.业务逻辑、支付漏洞案例及其利用.pptx 464.70kb ├──2.基础知识必会 | ├──教案 | | ├──博客搭建-教案.pptx 5.88M | | ├──计算机网络基础.pptx 4.65M | | └──虚拟机安装.pptx 979.08kb | ├──相关工具 | | ├──phpStudy20161103.zip
 56.82M | | ├──VMware-workstation-full-17.0.0-20800274.exe 607.88M | | ├──win2008r2.txt 0.52kb | | ├──windows6.1-kb3033929-x64_5c56222b0caf43030addc9ad262633fcbddfcd41.msu 43.79M | | └──渗透测试行业术语扫盲.pdf
 2.71M | └──第二讲基础知识必会.mp4
 2.37G ├──20.越权漏洞案例刨析 | ├──相关资料&文章 | | ├──记某寻工单越权.docx
 970.42kb | | ├──越权撤回.docx
 164.86kb | | ├──越权漏洞.docx
 1.37M | | └──越权修改支付 554.41kb | ├──20.越权漏洞案例刨析.mp4
 673.33M | └──20.越权漏洞案例刨析.pptx 1.21M ├──21.新手小白如何挖掘自己的第一枚漏洞 | ├──脚本 | | ├──URL去重 | | ├──爱企查域名爬取 | | ├──畅捷CRM注入 | | └──鹰图 | ├──21.新手小白如何挖掘自己的第一枚漏洞.mp4
 855.56M | └──21.新手小白如何挖掘自己的第一枚漏洞.pptx 7.30M ├──22.文件包含漏洞原理与刨析 | ├──CMS环境 | | ├──Cmseasy | | └──phpmyadmin | ├──22.文件包含漏洞原理与刨析.mp4
 856.76M | └──22.文件包含漏洞原理与刨析.pptx 1.71M ├──23.变量覆盖 | ├──相关工具&资料 | | ├──变量覆盖.assets | | ├──Duomicms_X2.0( 4.11M | | └──变量覆盖.md 6.41kb | ├──23.变量覆盖.mp4
 417.90M | └──23.变量覆盖.pptx 644.52kb ├──24.XXE漏洞原理及刨析 | ├──相关工具&资料 | | ├──xxe | | ├──1.md 0.80kb | | ├──bc.txt 0.20kb | | └──s-cms.med.php_0726.zip
 14.67M | ├──24.XXE漏洞原理及刨析.mp4
 439.10M | └──24.XXE漏洞原理及刨析.pptx 581.98kb ├──25.代码执行&命令执行原理及刨析 | ├──代码执行环境 | | ├──DouPHP_1.5_Release_201907

11 | | ├──DouPHP_1.5_Release_20190711.zip
 2.90M | | └──note.md 12.18kb | ├──25.代码执行原理及刨析.mp4
 441.25M | └──25.代码执行原理及刨析.pptx 1.69M ├──26.PHP反序列化 | ├──PHP反序列化 | | ├──1.php 0.59kb | | ├──2.php 0.18kb | | ├──ba1.php 0.46kb | | ├──ba2.php 0.42kb | | └──mo.php 0.44kb | ├──26.PHP反序列化.mp4
 525.40M | └──26.PHP反序列化.pptx 1.11M ├──27.自动化渗透工具使用 | ├──渗透工具-Awvs使用 | | ├──AWVS破解版14.7.220329162.zip
 719.89M | | └──渗透工具-Awvs使用.pptx 1.12M | ├──渗透工具-Nessus使用 | | ├──nessus.zip
 419.87M | | ├──nessus破解-kali.docx
 1.09M | | ├──plugin_feed_info.inc 0.13kb | | └──渗透工具-Nessus使用.pptx 1.28M | ├──渗透工具-Xray使用 | | ├──xray_red_1.9.3 | | ├──xray_red_1.9.3.zip
 27.80M | | └──渗透工具-Xray使用.pptx 1.22M | └──27.自动化渗透工具使用.mp4
 902.22M ├──28.Python-基础 | ├──30.Python-基础上.pptx 2.35M | ├──30.Python-基础下.pptx 690.69kb | └──Python基础.mp4
 486.22M ├──29.Python-爬虫 | ├──Python爬虫-下.assets | | ├──image-20230225134544655.png 18.09kb | | └──image-20230225134554929.png 225.02kb | ├──课件 | | ├──29.Python-爬虫上.pptx 5.21M | | ├──29.Python-爬虫下.pptx 770.87kb | | ├──Python爬虫-下.md 18.16kb | | └──作业.md 0.23kb | ├──29.Python-爬虫.mp4
 878.94M | └──代码.zip
 3.18M ├──3.前后端基础知识了解 | ├──课件 | | ├──MYSQL数据库基础.pptx 915.34kb | | ├──PHP基础入门.pptx 1.46M | | └──前端基础.pptx 4.86M | ├──课上代码 | | ├──index.html
 2.30kb | | ├──login.php 1.16kb | | └──表单域.html
 3.14kb | └──3.前后端基础知识.mp4
 1.01G ├──30.Python-Poc&Exp编写 | ├──30.Python-Poc&Exp编写.mp4
 946.73M | ├──30.Python-Poc&Exp编写.pptx 655.00kb | └──EXP.zip
 85.05kb ├──4.SQL注入漏洞攻击分析 | ├──靶机环境 | | └──webug4.0 | ├──课件 | | └──SQL注入-原理分析.pptx 1.29M | ├──课上工具 | | └──Natvicat.zip
 46.60M | └──4.SQL注入漏洞攻击分析1.mp4
 597.50M ├──5.SQL注入-盲注原理讲解 | ├──工具 | | ├──burp.zip
 574.12M | | ├──burploader.jar 29.66kb | | └──BurpSuite_2021.8.1.zip
 539.59M | ├──5.SQL注入-盲注.mp4
 638.67M | └──SQL注入-盲注.pptx 674.79kb ├──6.无回显-报错注入原理 | ├──1.txt 0.81kb | ├──6.无回显-报错注入原理.mp4
 966.77M | └──无回显-报错注入原理.pptx 696.33kb ├──7.宽字节注入原理实战 | ├──7.宽字节注入原理实战.mp4
 382.29M | └──7.宽字节注入原理实战.pptx 1.24M ├──8.Access数据库注入 | ├──8.Access数据库注入.mp4
 801.55M | ├──8.Access数据库注入.pptx 1.64M | ├──mdb.exe 1.80M | └──nxnews.mdb 344.00kb └──9.Mssql数据库攻击 | ├──9.Mssql数据库攻击.mp4
 518.32M | └──9.Mssql数据库攻击.pptx 663.38kb