隐雾安全二期基础班：前端方向的实战突围

虽然课程名为“安全”，但这份资料包里藏着前端开发者必须掌握的防御与测试逻辑。它主要解决前端常见的跨站脚本（XSS）、跨站请求伪造（CSRF）以及文件上传绕过等高危漏洞，填补了传统后端安全课程对前端侧关注的不足。

适合人群与前置基础

这门课并不适合零基础的小白，你至少需要懂一点 HTML、JS 和 HTTP 协议。资料包里的 `base64encode.py`、`chunked-coding-converter` 等工具，暗示课程会涉及编码绕过和协议细节，如果你连 Base64 或分块编码都不理解，看视频会很吃力。此外，课程紧接“隐雾安全一期”，若没看过一期，建议先补全对网络基础的知识。

学习路径与资料配合

建议优先精看“信息收集基础”和"XSS 原理讲解"。资料包里的 `御剑家族`、`子域名挖掘机` 是信息收集阶段的核心工具，下载后直接运行演示，比干巴巴看视频效率高得多。

在实战环节，重点攻克"SQL 注入 - Oracle"与"文件上传绕过"。资料中的 `bypass_safedog.py` 能帮你理解如何绕过安全狗 WAF，而 `dedecms.zip` 则是练习文件上传漏洞的现成靶场。

关于 CSRF，不要只看 PPT 理论，务必亲手用 `csrf.html` 复现攻击过程，观察请求头变化。

学习顺序上，信息收集是前提，必须先拿到目标信息；然后是漏洞原理，理解 XSS、CSRF 的成因与触发方式；最后是绕过实战，针对 WAF 编写绕过 Payload。资料包里的脚本和工具是极佳的黑盒测试辅助，但切记，生产环境严禁使用这些绕过技巧。

学完这套课，你能独立对前端系统做渗透测试，定位并复现 XSS 与 CSRF 漏洞，甚至能针对特定 WAF 规则编写绕过 Payload。资料包里的脚本和工具是极佳的黑盒测试辅助，但切记，生产环境严禁使用这些绕过技巧。

课程目录

1.网络安全入门 1.网络安全入门.pptx 60.81M 第一讲：初识网络安全.mp4 916.49M 隐雾安全二期基础班课程大纲.xmind 402.99kb 10.SQL注入-Oracle数据库注入 10.SQL注入-Oracle数据库注入.pptx 705.54kb 10.SQL注入-Oracle数据库注入mp4 1.03G 11.SQL注入之乱打安全狗 11.SQL注入之乱打安全狗.mp4 2.11G 11.SQL注入之乱打安全狗.pptx 731.78kb base64encode.py 0.72kb bypass_safedog.py 0.43kb chunked-coding-converter-0.4.0.jar 50.88kb SQL注入绕WAF研究.docx 2.71M 12.前端渗透测试攻击-XSS攻击 相关代码 1.html 0.31kb 2.html 0.40kb 3.html 0.11kb demo.html 0.06kb 12.XSS原理讲解.mp4 462.47M 12.XSS原理讲解.pptx 1.10M 13.CSRF-跨站请求伪造漏洞 13.CSRF-跨站请求伪造漏洞.mp4 491.57M 13.CSRF-跨站请求伪造漏洞.pptx 1.28M csrf.html 0.83kb dedecms.zip 8.65M 14.信息收集基础 工具 御剑家族.zip 34.30M 子域名挖掘机5.0最新版.zip 4.46M 字典.zip 123.80M 14.信息收集基础.mp4 723.00M 14.信息收集基础.pptx 5.02M note.txt 2.48kb 15.信息收集进阶 15.信息收集进阶.mp4 524.66M 15.信息收集进阶.pptx 3.46M 16.文件上传漏洞研究绕过（一） 马子 1820230715214230.jpg 233.83kb 2120230715213728.gif 207.82kb 5220230715214619.gif 328.12kb 9220230715213942.jpg 233.88kb cxk.gif 328.09kb cxkphp.gif 328.12kb shell.php 0.03kb 16.文件上传漏洞研究绕过（一）.mp4 945.68M 16.文件上传漏洞研究绕过（一）.pptx 498.35kb 文件上传源码.zip 633.22kb 17.文件上传漏洞研究绕过（二） 17.文件上传漏洞研究绕过（二）.mp4 528.74M 17.文件上传漏洞研究绕过（二）.pptx 548.54kb 18.登录认证逻辑与验证码漏洞 UsualToolCMS-8.0-Release 18.登录认证逻辑与验证码漏洞.mp4 224.37M 18.登录认证逻辑与验证码漏洞.pptx 2.71M UsualToolCMS-8.0-Release.zip 3.33M 19.业务逻辑、支付漏洞案例及其利用 文章 360支付漏洞-优惠券并发.pdf 863.00kb 4舍5入的支付漏洞.docx 524.69kb LYFH_MOB某订单网支付漏洞挖掘思路分享.docx 782.96kb 某厂家支付漏洞 .docx 647.15kb 某金融app支付漏洞.pdf 910.67kb 支付逻辑漏洞思路小集合.pdf 699.58kb 19.业务逻辑、支付漏洞案例及其利用.mp4 448.45M 19.业务逻辑、支付漏洞案例及其利用.pptx 464.70kb 2.基础知识必会 教案 博客搭建-教案.pptx 5.88M 计算机网络基础.pptx 4.65M 虚拟机安装.pptx 979.08kb 相关工具 phpStudy20161103.zip 56.82M VMware-workstation-full-17.0.0-20800274.exe 607.88M win2008r2.txt 0.52kb windows6.1-kb3033929-x64_5c56222b0caf43030addc9ad262633fcbddfcd41.msu 43.79M 渗透测试行业术语扫盲.pdf 2.71M 第二讲基础知识必会.mp4 2.37G 20.越权漏洞案例刨析 相关资料&文章 记某寻工单越权.docx 970.42kb 越权撤回.docx 164.86kb 越权漏洞.docx 1.37M 越权修改支付密码.docx 554.41kb 20.越权漏洞案例刨析.mp4 673.33M 20.越权漏洞案例刨析.pptx 1.21M 21.新手小白如何挖掘自己的第一枚漏洞 脚本 URL去重 爱企查域名爬取 畅捷CRM注入 鹰图 21.新手小白如何挖掘自己的第一枚漏洞.mp4 855.56M 21.新手小白如何挖掘自己的第一枚漏洞.pptx 7.30M 22.文件包含漏洞原理与刨析 CMS环境 Cmseasy phpmyadmin 22.文件包含漏洞原理与刨析.mp4 856.76M 22.文件包含漏洞原理与刨析.pptx 1.71M 23.变量覆盖 相关工具&资料 变量覆盖.assets Duomicms_X2.0(密码ywaq).zip 4.11M 变量覆盖.md 6.41kb 23.变量覆盖.mp4 417.90M 23.变量覆盖.pptx 644.52kb 24.XXE漏洞原理及刨析 xxe 1.md 0.80kb bc.txt 0.20kb s-cms.med.php_0726.zip 14.67M 24.XXE漏洞原理及刨析.mp4 439.10M 24.XXE漏洞原理及刨析.pptx 581.98kb 25.代码执行&命令执行原理及刨析 代码执行环境 DouPHP_1.5_Release_20190711 DouPHP_1.5_Release_20190711.zip 2.90M note.md 12.18kb 25.代码执行原理及刨析.mp4 441.25M 25.代码执行原理及刨析.pptx 1.69M 26.PHP反序列化 PHP反序列化 1.php 0.59kb 2.php 0.18kb ba1.php 0.46kb ba2.php 0.42kb mo.php 0.44kb 26.PHP反序列化.mp4 525.40M 26.PHP反序列化.pptx 1.11M 27.自动化渗透工具使用 渗透工具-Awvs使用 AWVS破解版14.7.220329162.zip 719.89M 渗透工具-Awvs使用.pptx 1.12M 渗透工具-Nessus使用 nessus.zip 419.87M nessus破解-kali.docx 1.09M plugin_feed_info.inc 0.13kb 渗透工具-Nessus使用.pptx 1.28M 渗透工具-Xray使用 xray_red_1.9.3 xray_red_1.9.3.zip 27.80M 渗透工具-Xray使用.pptx 1.22M 27.自动化渗透工具使用.mp4 902.22M 28.Python-基础 30.Python-基础上.pptx 2.35M 30.Python-基础下.pptx 690.69kb Python基础.mp4 486.22M 29.Python-爬虫 Python爬虫-下.assets image-20230225134544655.png 18.09kb image-20230225134554929.png 225.02kb 课件 29.Python-爬虫上.pptx 5.21M 29.Python-爬虫下.pptx 770.87kb Python爬虫-下.md 18.16kb 作业.md 0.23kb 29.Python-爬虫.mp4 878.94M 代码.zip 3.18M 3.前后端基础知识了解 MYSQL数据库基础.pptx 915.34kb PHP基础入门.pptx 1.46M 前端基础.pptx 4.86M 课上代码 index.html 2.30kb login.php 1.16kb 表单域.html 3.14kb 3.前后端基础知识.mp4 1.01G 30.Python-Poc&Exp编写 30.Python-Poc&Exp编写.mp4 946.73M 30.Python-Poc&Exp编写.pptx 655.00kb EXP.zip 85.05kb 4.SQL注入漏洞攻击分析 靶机环境 webug4.0 SQL注入-原理分析.pptx 1.29M 课上工具 Natvicat.zip 46.60M 4.SQL注入漏洞攻击分析1.mp4 597.50M 5.SQL注入-盲注原理讲解 burp.zip 574.12M burploader.jar 29.66kb BurpSuite_2021.8.1.zip 539.59M 5.SQL注入-盲注.mp4 638.67M SQL注入-盲注.pptx 674.79kb 6.无回显-报错注入原理 1.txt 0.81kb 6.无回显-报错注入原理.mp4 966.77M 无回显-报错注入原理.pptx 696.33kb 7.宽字节注入原理实战 7.宽字节注入原理实战.mp4 382.29M 7.宽字节注入原理实战.pptx 1.24M 8.Access数据库注入 8.Access数据库注入.mp4 801.55M 8.Access数据库注入.pptx 1.64M mdb.exe 1.80M nxnews.mdb 344.00kb 9.Mssql数据库攻击 9.Mssql数据库攻击.mp4 518.32M 9.Mssql数据库攻击.pptx 663.38kb