适合谁学，解决什么痛点
这套资料的核心定位是 CTF Web 攻防实战，而非通用的网络安全入门科普。它主要解决“理论懂但题不会做”的痛点，尤其适合准备参加 AWD 线下赛、或希望深入理解 Web 漏洞底层原理的进阶学习者。如果你连 HTTP 协议、常见后端框架（如 PHP、Python）的基本运行机制都摸不清，或者没有基本的 Linux 命令行操作能力，直接啃这套内容会非常吃力。它不教你背概念，而是教你怎么把漏洞复现出来。建议你至少具备初级 Web 开发经验，能读懂简单的代码逻辑，这样在跟随视频复现漏洞时，才不会卡在“为什么这行代码会报错”这种基础层面。对于纯小白，它更像一座高山，而不是平路。
学习顺序与核心模块解析
千万不要像看连续剧一样从第一集看到最后一集，效率极低。建议采用“倒推法”学习：先快速浏览真题讲解部分，了解当前比赛的出题热点和难点，带着具体问题去回看前面的理论模块。比如，当你在真题中发现一道复杂的内网穿透题时，再回头仔细研读服务端请求伪造（SSRF）章节中关于 DNS 重绑定和绕过 WAF 的技巧。其中，SQL 注入章节虽然基础，但涵盖了从布尔盲注到堆叠注入的全谱系，是后续利用的基础；而服务端模板注入（如 Jinja2、Twig）和 JavaScript 原型链污染则是区分初级选手与高阶选手的分水岭，务必重点攻克。此外，AWD 专题下的攻击自动化脚本开发和流量抓取框架实现，是应对真实对抗场景的关键技能，这部分内容偏工程化，需要你有较强的编程基础来跟随实操。
学完能做什么，资料怎么用
学完这套资料，你应具备独立分析目标 Web 应用攻击面的能力，能针对特定业务逻辑编写针对性的利用代码，而不再是单纯依赖现成的扫描器。你能独立搭建本地靶场环境，复现视频中的漏洞场景，并尝试防御加固。在 AWD 赛中，你能快速定位核心缺陷，实现攻击脚本的自动化运行，甚至通过抓包分析对手流量来获取情报。资料的使用建议遵循“看一练三”原则：看一节视频，至少要在本地环境独立复现三个相关变种案例。不要只看不练，CTF 是手艺活，手感比记忆重要得多。同时，要注意视频中的部分工具库可能已迭代，遇到报错时，请先检查环境依赖版本，这是实战中必须锻炼的排错能力。
课程目录
📁 12.真题讲解 049.CTF高质量真题讲解-3【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [65.8 MB] 050.CTF高质量真题讲解-4.mp4 [88.5 MB] 047.CTF高质量真题讲解-1.mp4 [77.1 MB] 048.CTF高质量真题讲解-2.mp4 [62.9 MB] 📁 11.线下赛专题 041.AWD+_Break_Fix_CD赛制讲解.mp4 [64.2 MB] 043.AWD竞赛搅乱与奇妙技巧讲解【精心整理‖更多资源关注 CunWorkNotes】.mp4 [66.5 MB] 046.实现AWD攻击自动化.mp4 [149.0 MB] 045.通防WAF、不死马与权限维持.mp4 [78.7 MB] 042.AWD基础与攻击防护.mp4 [89.7 MB] 044.抓流量框架的开发.mp4 [141.2 MB] 📁 10.Python与nodejs 038.JavaScript原型链污染【资源整理‖公众号 CunWorkNotes】.mp4 [56.7 MB] 040.flask_debug与Django_debug漏洞.mp4 [98.8 MB] 037.JavaScript语言特性导致的安全漏洞.mp4 [59.6 MB] 039.session伪造类题目讲解.mp4 [105.0 MB] 📁 7.服务端请求伪造 031.DNS重绑攻击与TLS_Poison【免费分享‖获取更多关注公众号 CunWorkNotes】.mp4 [87.9 MB] 029.SSRF攻击mysql.mp4 [79.1 MB] 030.SSRF攻击redis.mp4 [73.2 MB] 028.CTF中的SSRF利用技巧.mp4 [82.3 MB] 032.内网渗透.mp4 [97.4 MB] 📁 6.服务端模板注入 024.PHP_smarty_twig注入.mp4 [132.7 MB] 027.NodeJS_swig_hbs模板注入.mp4 [86.5 MB] 026.Python Jinja2模板注入与沙箱逃逸-下.mp4 [87.5 MB] 025.Python Jinja2模板注入与沙箱逃逸-上.mp4 [46.2 MB] 📁 2.SQL注入 005.MySQL布尔盲注-上【精心整理‖更多资源关注 CunWorkNotes】.mp4 [61.5 MB] 004.MySQL文件操作、宽字节、堆叠【资源整理‖公众号 CunWorkNotes】.mp4 [66.9 MB] 02.md5绕过、变量覆盖、随机数问题.mp4 [96.6 MB] 003.MySQL注入介绍与联合查询注入.mp4 [65.0 MB] 007.MySQL延时盲注、报错注入.mp4 [68.1 MB] 010.PostgreSQL注入.mp4 [99.4 MB] 009.Sqlite注入.mp4 [104.1 MB] 006.MySQL布尔盲注-下.mp4 [79.7 MB] 008.MySQL二次注入、约束攻击、无列名盲注.mp4 [100.8 MB] 01.WEB-CTF入门.mp4 [101.9 MB] 📁 3.文件操作 011.文件上传漏洞getshell-上.mp4 [85.3 MB] 013.文件包含与任意文件读取-1.mp4 [122.5 MB] 012.文件上传漏洞getshell-下.mp4 [89.7 MB] 014.文件包含与任意文件读取-2.mp4 [133.5 MB] 📁 5.反序列化 023.Python_Pickle反序列化_YAML注入.mp4 [87.8 MB] 020.Phar反序列化基本原理.mp4 [106.0 MB] 019.PHP反序列化字符逃逸.mp4 [114.1 MB] 018.PHP反序列化漏洞原理.mp4 [97.2 MB] 022.Phar反序列化题目精讲-下.mp4 [107.2 MB] 021.Phar反序列化题目精讲-上.mp4 [119.9 MB] 📁 9.XML外部实体注入 035.XML外部实体注入.mp4 [109.0 MB] 036.XXE的综合利用.mp4 [115.7 MB] 📁 1.新手村 01.WEB-CTF入门.mp4 [101.9 MB] 02.md5绕过、变量覆盖、随机数问题.mp4 [96.6 MB] 📁 8.跨站脚本攻击 033.XSS漏洞的利用.mp4 [68.1 MB] 034.XSS综合题目讲解.mp4 [138.4 MB] 📁 4.代码执行 015.PHP远程代码执行与绕过-上.mp4 [116.9 MB] 017.命令注入漏洞与Bash盲注.mp4 [131.0 MB] 016.PHP远程代码执行与绕过-下.mp4 [155.5 MB]
