这门课要解决什么问题

这门课针对Web安全中一系列高频漏洞，从服务器配置、文件解析、文件包含，到跨站脚本、跨站请求伪造，再到远程代码执行，层层拆解其原理与实战利用路径。它适合想系统补全Web安全知识、但基础零散或只懂皮毛的自学者，帮你把碎片化的经验整理成有逻辑的体系。

适合什么基础

建议具备基本的Web知识，比如了解HTTP请求与响应、常见的服务器环境（如Nginx、Apache、PHP）的基本概念。如果完全陌生，建议先花点时间浏览第一讲的“服务器配置错误”部分，作为入门的缓冲。课程不会假设你已经精通某项技术，但会要求你动手操作靶机。

建议先看哪几块

  • 从服务器配置错误开始，理解基础环境为何会出错，建立“漏洞存在于哪里”的直觉。
  • 接着看文件解析与文件包含，这是后续很多漏洞的入口，必须吃透。
  • 然后是跨站脚本攻击，它是最基础也最常用的攻击手段，建议重点学习其原理与BeEF工具的使用。
  • 最后看远程代码执行，这是权限提升的关键，能独立完成完整渗透测试。

中间章节的“其它漏洞”和“跨站请求伪造”可以按兴趣或需求选择，不必强求全部掌握。

学完能独立做什么

学完这门课，你将能够独立分析Web应用中常见的漏洞，复现基础攻击路径，并理解如何从攻击者视角验证漏洞的存在。对于文件包含、跨站脚本和远程代码执行等核心漏洞，你将具备从原理到实战的完整认知，并能够结合资料包中的靶机和工具进行动手实验。

资料怎么配合练习

资料包中的zip文件是实战练习的核心，包含预配置的靶机和漏洞环境。建议先通读对应的pdf文档，理解漏洞原理与复现步骤，再打开zip靶机进行动手操作。视频讲解用于补充和纠正理解，遇到卡壳的地方可以反复观看。资料包线索中的“服务器配置错误”和“文件解析目录遍历漏洞”是入门的好材料，可以优先使用。

课程目录

{10}--服务器配置错误
DoraBox-master.zip 326.66kb
15_服务器配置错误.pdf 1.74M
[10.1]--文件解析目录遍历漏洞.mp4 372.97M
{11}--文件包含漏洞原理与实战
phpMyAdmin-4.8.1-all-languages.zip 10.06M
16_文件包含漏洞原理与实战01.pdf 2.80M
17_文件包含漏洞原理与实战02.pdf 2.70M
[11.1]--文件包含漏洞基础.mp4 186.59M
[11.2]--文件包含漏洞实战.mp4 278.88M
[11.3]--文件包含漏洞进阶利用.mp4 368.89M
{12}--其它漏洞
12_漏洞复现.zip 119.89kb
18_其它漏洞01.pdf 2.03M
19_其他漏洞02.pdf 3.32M
[12.1]--其它漏洞.mp4 428.78M
[12.2]--未授权访问漏洞.mp4 341.80M
[12.3]--Nday漏洞复现与批量.mp4 448.97M
{13}--跨站脚本攻击漏洞原理与实战
20_跨站脚本攻击漏洞原理与实战01.pdf 1.01M
21_跨站脚本攻击漏洞原理与实战02.pdf 8.06M
[13.1]--前端基础.mp4 267.35M
[13.2]--跨站脚本攻击漏洞基础.mp4 237.44M
[13.3]--跨站脚本攻击漏洞实战利用.mp4 301.87M
[13.4]--跨站脚本攻击漏洞之BeEF神器.mp4 354.34M
{14}--跨站请求伪造漏洞原理与实战
22_跨站请求伪造漏洞原理与实战.pdf 1.35M
[14.1]--操作类型跨站请求伪造漏洞.mp4 418.86M
{15}--远程代码执行漏洞原理与实战
23_远程代码执行漏洞原理与实战.pdf 2.09M
[15.1]--远程代码执行漏洞基础.mp4 267.81M
[15.2]--CMS代码执行漏洞.mp4 280.55M
{16}--远程命令执行漏洞原理与实战
24_远程命令执行漏洞原理与实战.pdf 1.98M
[16.1]--远程命令执行漏洞基础.mp4 304.58M
[16.2]--组件、开发框架命令执行漏洞.mp4 348.98M
{17}--服务器请求伪造漏洞原理与实战
25_服务器端请求伪造漏洞原理与实战.pdf 3.66M
[17.1]--服务器请求伪造漏洞基础.mp4 260.74M
[17.2]--服务器请求伪造漏洞利用.mp4 316.98M
{18}--XML外部实体注入攻击漏洞原理与实战
26_XML外部实体注入漏洞原理与实战.pdf 731.92kb
[18.1]--XML基础.mp4 295.93M
[18.2]--XML外部实体注入攻击实战利用.mp4 384.94M
{19}--PHP反序列化
27_PHP发序列化01：漏洞介绍与漏洞利用基础.pdf 2.41M
[19.1]--漏洞介绍.mp4 264.22M
[19.2]--漏洞利用基础.mp4 266.94M
{1}--开班典礼
01_开班典礼.pdf 10.85M
[1.1]--开班典礼.mp4 437.76M
{20}--PHP反序列化
28_PHP发序列化02：POP链与畸形序列化字符串.pdf 2.30M
29_PHP发序列化03：指针问题与字符逃逸.pdf 3.20M
30_Tomcat弱口令getshell.pdf 1.35M
[20.1]--POP链.mp4 267.39M
[20.2]--畸形序列化字符串.mp4 265.47M
[20.3]--指针问题.mp4 253.03M
[20.4]--反序列化字符逃逸.mp4 291.26M
[20.5]--Tomcat弱口令GetShell-上.mp4 249.78M
[20.6]--Tomcat弱口令GetShell-下.mp4 398.15M
{21}--信息收集
31_信息收集.pdf 5.13M
Arl灯塔资产管理系统搭建.pdf 935.58kb
[21.1]--域名收集.mp4 291.36M
[21.2]--IP端口收集.mp4 469.92M
{22}--漏洞扫描器
32_漏洞扫描器01.pdf 2.85M
33_漏洞扫描器02.pdf 1.88M
[22.1]--Awvs.mp4 195.75M
[22.2]--Xray.mp4 204.30M
[22.3]--Goby.mp4 197.07M
{23}--移动安全
34_移动安全.pdf 7.69M
[23.1]--APP抓包.mp4 191.82M
[23.2]--小程序抓包.mp4 143.93M
{24}--课程总结
35_应急响应.pdf 7.31M
36_WEB安全与渗透测试.pdf 1.33M
[24.1]--应急响应.mp4 471.94M
[24.2]--Web安全与渗透测试.mp4 218.10M
[24.3]--结业考核讲解.mp4 364.45M
应急响应.zip 66.64M
{2}--环境搭建
kali-tools-zh-master.zip 5.50M
虚拟机镜像下载请看这里.pdf 741.76kb
02_环境搭建.pdf 16.71M
[2.1]--Windows虚拟机安装.mp4 304.45M
[2.2]--Linux虚拟机安装.mp4 249.62M
{3}--靶场及工具安装
PHPstudy.zip 69.80M
靶场.zip 26.95M
03_靶场及工具安装.pdf 14.12M
[3.1]--漏洞靶场搭建.mp4 187.24M
[3.2]--基础工具安装.mp4 283.63M
{4}--Linux基础及Docker
04Linux基础及docker.zip 76.26M
04_Linux基础及docker.pdf 12.33M
[4.1]--Linux基础.mp4 186.03M
[4.2]--Docker与Docker-compose.mp4 347.07M
{5}--网络协议基础
05_网络协议基础.pdf 10.32M
[5.1]--TCP IP协议.mp4 180.65M
[5.2]--HTTP协议.mp4 354.52M
{6}--抓包工具
06_抓包工具.pdf 5.71M
06抓包工具.zip 516.91M
[6.1]--BurpSuiteYakit.mp4 309.81M
{7}--业务逻辑漏洞原理与实战
07_业务逻辑漏洞01.pdf 4.73M
08_业务逻辑漏洞02.pdf 1.84M
[7.1]--dxhz漏洞.mp4 201.68M
[7.2]--支付逻辑与权限绕过.mp4 276.51M
[7.3]--“凑数”的低危漏洞.mp4 244.17M
{8}--SQL注入漏洞原理与实战
08_SQL注入漏洞原理与实战.zip 83.60M
09_SQL注入漏洞原理与实战01.pdf 6.12M
10_SQL注入漏洞原理与实战02.pdf 12.69M
11_SQL注入漏洞原理与实战03.pdf 5.44M
12-SQL注入漏洞原理与实战04.pdf 4.06M
[8.1]--数据库基础.mp4 178.39M
[8.2]--MySQL注入-联合查询注入.mp4 346.02M
[8.3]--MySQL注入-布尔盲注.mp4 154.82M
[8.4]--MySQL注入-时间盲注与报错注入.mp4 381.10M
[8.5]--MySQL注入-宽字节注入.mp4 170.37M
[8.6]--二次注入、堆叠注入.mp4 167.55M
[8.7]--其它数据库SQL注入.mp4 171.72M
[8.8]--SQL自动化注入工具.mp4 280.53M
{9}--文件上传漏洞原理与实战
09_文件上传漏洞原理与实战.zip 91.11M
13_文件上传漏洞原理与实战01.pdf 2.82M
14_文件上传漏洞原理与实战02.pdf 3.40M
[9.1]--Webshell与管理工具的使用.mp4 187.00M
[9.2]--文件上传漏洞原理和绕过方式.mp4 212.37M
[9.3]--文件上传漏洞之绕过文件后缀检测技巧.mp4 175.63M
[9.4]--文件上传漏洞之绕过文件内容检测技巧.mp4 300.94M
课件资料工具
御剑1.5 《想念初恋》.rar 933.82kb
000_Web17期结业考核.pdf 8.89M
000_第二次考核答案.pdf 3.60M
000_第一次考核.pdf 240.46kb
000_第一次考核答案.pdf 3.94M
12-SQL注入漏洞原理与实战-4.pdf 4.06M
16_文件包含漏洞原理与实战01(2).pdf 2.80M
赠课--代码审计
[25.1]--课程介绍.mp4 5.65M
[25.2]--工具入门.mp4 20.37M
[25.3]--配置文件1.mp4 43.50M
[25.4]--配置文件2.mp4 31.27M
[25.5]--mysql日志.mp4 18.26M
[25.6]--函数入门1.mp4 24.98M
[25.7]--函数入门2.mp4 13.25M
[25.9]--函数入门3.mp4 37.55M
[25.9]--函数入门4.mp4 8.41M
[26.1]--sql注入.mp4 37.97M
[26.2]--命令执行.mp4 36.34M
[26.3]--文件包含.mp4 28.75M
[26.4]--文件上传.mp4 50.43M
[26.5]--暴力破解.mp4 47.98M
[27.1]--mvc框架1.mp4 14.92M
[27.2]--mvc框架2.mp4 21.61M
[27.3]--mvc框架3.mp4 17.99M
[27.4]--mvc框架4.mp4 18.03M
[27.5]--bluecms1.mp4 40.43M
[27.6]--bluecms2.mp4 17.98M
[27.7]--thinkphp1.mp4 37.19M
[27.8]--thinkphp2.mp4 31.30M
[27.9]--xdebug.mp4 20.11M
linux基础l录播课课件.pdf 4.16M
PHP编程录播课课件.pdf 4.77M
PHP网站开发课件.rar 8.84M
【蚁景网安】2023第17期Web安全/
10_服务器配置错误
15_服务