这门课解决什么工作场景
对于刚入行的安全工程师或想从开发转攻方向的开发者，最大的痛点往往不是“不知道要学渗透”，而是缺乏一个从真实网络环境到内网横向移动的完整实战路径。这门课程聚焦于 Web 安全与内网渗透的核心链路，重点解决了“如何快速搭建隔离靶场”以及“如何利用常见中间件和 Java 框架漏洞突破边界”这两个高频率实战问题。它不追求理论体系的无限堆砌，而是直接切入弱口令破解、未授权访问、SQL 注入及文件上传等具体攻击点，并延伸至内网渗透基础，适合那些已经懂 HTTP 协议和 Linux 基础，但卡在“怎么找漏洞”和“怎么打进去”的学员。
适合的基础与学习起点
这门课并非零基础入门。你需要具备基本的 Linux 命令操作能力，对 TCP/IP 协议有概念性理解，且熟悉至少一种主流编程语言（Java 或 PHP）。如果没有代码审计的基础，建议先补齐 Web 开发原理。资料包中的“环境搭建”模块是硬性前置条件，因为后续所有攻击复现都依赖 Kali Linux、Docker 以及虚拟内网靶场。如果你连虚拟机都没搞明白，直接跳进漏洞章节会非常痛苦。建议先完整观看环境搭建部分，确保能独立部署好隔离测试环境，再进入核心的渗透测试基础章节。
资料如何配合练习
课程视频主要讲思路，真正的掌握发生在“靶场代码”环节。资料包中提供了多个针对命令执行、文件包含、暴力破解、文件上传等场景的靶场代码片段。不要只看视频，必须将这些代码部署到你的本地虚拟环境中，手动复现每一个漏洞点。特别是“Web 安全代码审计”部分，它拆解了 MVC 框架下的常见漏洞成因，结合靶场代码进行比对，能帮你从“会用工具”进阶到“能读代码找逻辑”。最后，务必完成“就业培训”模块中的模拟演练，将前面积累的攻击手法串联起来，形成一份完整的渗透测试报告，这是检验你是否具备独立交付能力的关键。
学完能独立做什么
完成这套学习闭环后，你应能独立完成中小规模企业的资产信息收集、Web 系统漏洞扫描与挖掘、中间件配置加固建议，以及基于边界突破后的内网初步渗透。你能读懂常见的 Java 框架代码漏洞成因，并编写相应的利用脚本或测试用例。这种能力直接对应初中级安全服务工程师或研发安全工程师的岗位需求，让你在面对真实业务系统时，不再依赖黑盒扫描器，而是能进行白盒审计和定向突破。
课程目录
📁 17. web安全代码审计-中 17. web安全代码审计-中MVC框架2【资源整理‖公众号 CunWorkNotes】.mp4 [17.0 MB] 17. web安全代码审计-中靶场代码2命令执行.mp4 [30.5 MB] 17. web安全代码审计-中靶场代码5暴力破解.mp4 [42.5 MB] 17. web安全代码审计-中MVC框架1.mp4 [12.0 MB] 17. web安全代码审计-中靶场代码3文件包含.mp4 [24.6 MB] 17. web安全代码审计-中靶场代码4文件上传.mp4 [42.3 MB] 17. web安全代码审计-中MVC框架4.mp4 [15.4 MB] 17. web安全代码审计-中MVC框架5.mp4 [4.2 MB] 17. web安全代码审计-中MVC框架3.mp4 [14.8 MB] 17. web安全代码审计-中bluecms1.mp4 [34.3 MB] 📁 12. 就业培训 12. 就业培训就业培训.mp4 [142.7 MB] 📁 02. 环境搭建 02. 环境搭建02Linux-kali配置与使用【整理分享‖关注公众号 CunWorkNotes】.mp4 [315.2 MB] 02. 环境搭建04云服务器与docker.mp4 [414.2 MB] 02. 环境搭建01渗透工具与环境安装.mp4 [145.8 MB] 02. 环境搭建03内网靶场虚拟环境搭建.mp4 [147.9 MB] 📁 01.开班典礼 01开班典礼开班典礼.mp4 [193.5 MB] 📁 03. 渗透测试基础 03. 渗透测试基础信息收集（二）【资源整理‖公众号 CunWorkNotes】.mp4 [566.1 MB] 03. 渗透测试基础WEB安全基础（一）环境搭建.mp4 [597.6 MB] 03. 渗透测试基础渗透测试网络协议基础-下.mp4 [418.0 MB] 03. 渗透测试基础信息收集（一）【资源整理‖公众号 CunWorkNotes】.mp4 [189.5 MB] 03. 渗透测试基础WEB安全基础（二）SQL注入-上.mp4 [36.4 MB] 03. 渗透测试基础渗透测试网络协议基础（二）.mp4 [593.6 MB] 03. 渗透测试基础渗透测试网络协议基础-上.mp4 [178.3 MB] 📁 05. 漏洞攻击 05. 漏洞攻击常见开发框架漏洞-下.mp4 [350.8 MB] 05. 漏洞攻击常见中间件漏洞-上.mp4 [185.1 MB] 05. 漏洞攻击弱口令破解与利用-上.mp4 [146.5 MB] 05. 漏洞攻击常见中间件漏洞-下.mp4 [486.8 MB] 05. 漏洞攻击弱口令破解与利用-下.mp4 [666.1 MB] 05. 漏洞攻击常见java开发库、框架漏洞-1.mp4 [189.0 MB] 05. 漏洞攻击常见java开发库、框架漏洞-2.mp4 [240.4 MB] 05. 漏洞攻击常见开发框架漏洞-上.mp4 [140.0 MB] 05. 漏洞攻击未授权漏洞利用.mp4 [387.5 MB] 05. 漏洞攻击常见java开发库、框架漏洞-3.mp4 [419.9 MB] 📁 07. 内网渗透基础 07. 内网渗透基础域环境权限提升.mp4 [317.4 MB] 07. 内网渗透基础应用程序提权-上.mp4 [180.7 MB] 07. 内网渗透基础操作系统提权-下【精心整理‖更多资源关注 CunWorkNotes】.mp4 [251.6 MB] 07. 内网渗透基础渗透测试内网环境分析-下.mp4 [174.3 MB] 07. 内网渗透基础windows密码凭证获取-上.mp4 [186.9 MB] 07. 内网渗透基础渗透测试内网环境分析-上【精心整理‖更多资源关注 CunWorkNotes】.mp4 [153.7 MB] 07. 内网渗透基础windows密码凭证获取-下.mp4 [313.5 MB] 07. 内网渗透基础操作系统提权-上.mp4 [158.2 MB] 07. 内网渗透基础应用程序提权-下.mp4 [150.5 MB] 07. 内网渗透基础域信息收集-下.mp4 [187.7 MB] 07. 内网渗透基础域信息收集-上.mp4 [171.1 MB] 07. 内网渗透基础渗透测试框架提权.mp4 [254.0 MB] 📁 08. 内网代理隧道搭建 08. 内网代理隧道搭建socks代理-上【精心整理‖更多资源关注 CunWorkNotes】.mp4 [174.8 MB] 08. 内网代理隧道搭建socks代理-下.mp4 [517.6 MB] 08. 内网代理隧道搭建http代理【精心整理‖更多资源关注 CunWorkNotes】.mp4 [212.8 MB] 08. 内网代理隧道搭建icmp代理.mp4 [620.8 MB] 📁 09. 内网横向移动与权限维持 09. 内网横向移动与权限维持域横向移动-上【精心整理‖更多资源关注 CunWorkNotes】.mp4 [150.8 MB] 09. 内网横向移动与权限维持域环境权限维持-上.mp4 [151.5 MB] 09. 内网横向移动与权限维持windows权限维持-下.mp4 [574.7 MB] 09. 内网横向移动与权限维持linux权限维持-下.mp4 [710.8 MB] 09. 内网横向移动与权限维持域环境权限维持-下.mp4 [307.0 MB] 09. 内网横向移动与权限维持linux权限维持-上.mp4 [207.5 MB] 09. 内网横向移动与权限维持横向移动-下.mp4 [523.8 MB] 09. 内网横向移动与权限维持windows权限维持-上.mp4 [203.7 MB] 09. 内网横向移动与权限维持域横向移动-下.mp4 [503.5 MB] 09. 内网横向移动与权限维持横向移动-上.mp4 [159.6 MB] 📁 10. 绕过杀毒软件 10. 绕过杀毒软件常用免杀工具及测试环境-下.mp4 [698.8 MB] 10. 绕过杀毒软件shellcode免杀-下.mp4 [602.9 MB] 10. 绕过杀毒软件常用免杀工具及测试环境-上.mp4 [238.4 MB] 10. 绕过杀毒软件shellcode免杀-上.mp4 [256.0 MB] 📁 11. 渗透测试课程总结 11. 渗透测试课程总结课程总结与考核讲解-下.mp4 [796.9 MB] 11. 渗透测试课程总结课程总结与考核讲解-上【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [175.8 MB] 📁 16. web安全代码审计-上 16. web安全代码审计-上函数入门2【整理分享‖关注公众号 CunWorkNotes】.mp4 [10.6 MB] 16. web安全代码审计-上工具入门.mp4 [17.6 MB] 16. web安全代码审计-上靶场代码1sql注入【整理分享‖关注公众号 CunWorkNotes】.mp4 [31.8 MB] 16. web安全代码审计-上函数入门1.mp4 [21.1 MB] 16. web安全代码审计-上配置文件1.mp4 [39.3 MB] 16. web安全代码审计-上mysql日志.mp4 [15.5 MB] 16. web安全代码审计-上配置文件2phpini.mp4 [26.7 MB] 16. web安全代码审计-上函数入门4过滤类.mp4 [6.5 MB] 16. web安全代码审计-上课程介绍.mp4 [3.9 MB] 16. web安全代码审计-上函数入门3正则.mp4 [30.4 MB] 📁 18. web安全代码审计-下 18. web安全代码审计-下xdebug【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [16.3 MB] 18. web安全代码审计-下thinkphp2【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [26.6 MB] 18. web安全代码审计-下thinkphp1【整理不易‖关注公众号 CunWorkNotes 获取更多】.mp4 [32.6 MB] 18. web安全代码审计-下bluecms2.mp4 [14.4 MB] 📁 13.权限提升 13.权限提升其他Linux提权方法.mp4 [46.5 MB] 13.权限提升Linux定时任务提权.mp4 [43.1 MB] 13.权限提升Linux_sudo提权.mp4 [20.5 MB] 13.权限提升Linux_suid提权.mp4 [49.8 MB] 📁 06. 渗透测试框架 06. 渗透测试框架cobaltstrike-上.mp4 [169.8 MB] 06. 渗透测试框架metasploit-上.mp4 [173.6 MB] 06. 渗透测试框架渗透框架进阶之拓展应用-下【资源整理‖公众号 CunWorkNotes】.mp4 [217.1 MB] 06. 渗透测试框架渗透框架进阶之流量隐藏-下.mp4 [204.5 MB] 06. 渗透测试框架渗透框架进阶之流量隐藏-上【资源整理‖公众号 CunWorkNotes】.mp4 [170.6 MB] 06. 渗透测试框架metasploit-下.mp4 [275.1 MB] 06. 渗透测试框架cobaltstrike-下.mp4 [138.6 MB] 06. 渗透测试框架渗透框架进阶之拓展应用-上.mp4 [183.7 MB] 📁 04. 渗透测试基础 04. 渗透测试基础WEB安全基础（四）漏洞扫描器-下【整理分享‖关注公众号 CunWorkNotes】.mp4 [169.6 MB] 04. 渗透测试基础WEB安全基础（三）文件上传-上.mp4 [165.2 MB] 04. 渗透测试基础WEB安全基础（二）SQL注入-下.mp4 [362.3 MB] 04. 渗透测试基础WEB安全基础（四）命令执行与反弹shell.mp4 [31.0 MB] 04. 渗透测试基础WEB安全基础（三）文件上传-下.mp4 [201.9 MB] 04. 渗透测试基础WEB安全基础（四）漏洞扫描器-上.mp4 [162.2 MB] 📁 15.痕迹清楚 15.痕迹清楚windows痕迹清除.mp4 [66.5 MB] 15.痕迹清楚Linux痕迹清除.mp4 [51.6 MB] 15.痕迹清楚痕迹清除简介和web日志.mp4 [11.0 MB] 📁 14.文件传输 14.文件传输文件传输简介和certutil.mp4 [52.6 MB] 14.文件传输Linux文件传输.mp4 [43.0 MB] 14.文件传输文件传输常用脚本语言.mp4 [53.1 MB] 14.文件传输文件传输之bitsadmin.mp4 [26.2 MB] 14.文件传输powershell文件传输.mp4 [45.9 MB] 14.文件传输文件传输之scp和文件共享.mp4 [41.7 MB]
