蚁景网安 - 第17期Web安全

课程解决什么问题

这门课专注于后端视角下的 Web 应用安全，主要解决工作中如何主动发现并修复应用漏洞的问题。课程涵盖常见的攻击类型，如 SQL 注入、文件上传漏洞、跨站脚本（XSS）、命令执行等，通过实战讲解漏洞原理和测试方法，帮助学习者建立安全思维，提升应用防御能力。适合需要提升技能以应对安全挑战的后端开发者。

适合什么基础及学习重点

课程要求学习者具备基础的 Linux 操作能力、后端开发知识（如 PHP、Java、Python 常用框架），以及对 HTTP 网络协议有基本了解。若仅熟悉前端或数据库，但希望系统学习安全测试，也适合参加。学习顺序建议从环境搭建（第 2-4 模块）开始，掌握 Linux 基础和 Docker，为后续的漏洞测试创建条件。核心内容集中在第 5-15 模块，涉及网络协议、抓包工具使用、各类漏洞原理剖析及实战演练。重点在于理解漏洞产生的技术细节，以及如何利用工具进行验证和利用。

学完能独立做什么及资料怎么用

学完后，学习者可以独立完成对 Web 应用的基本安全测试，包括搭建测试环境、使用抓包工具分析请求与响应、识别和复现常见漏洞。能针对测试结果提出初步的修复建议。资料包含靶场环境和工具配置指南，建议结合模块后的实战练习进行。例如，学习完文件上传漏洞部分后，尝试在靶场上使用不同方式上传文件，观察是否触发漏洞，并对照资料中的原理说明进行分析。资料中的命令示例和漏洞分析思路需要通过实际操作来巩固，避免纸上谈兵。掌握这些内容后，可以在实际项目中承担起应用安全测试的职责，或作为向专业安全工程师发展的基础。