[网络安全] 2026Web安全工程师特训班24期|Yj

课程介绍：

Web安全，（Web Security），是网络安全的重要分支，网络安全中的最重要技术之一、其中课程涉及到工具使用、漏洞原理、挖洞技巧等多个维度，课程紧贴实战，适应目前市面上的用人技术、其中涵盖了逻辑漏洞、Top10漏洞、AI安全、移动安全、云安全等大量的知识。通过学习帮助学员实现快速挖洞和工作就业。


课程目录：
01 开班典礼和学习工具

02 基础环境安装

03 Kali Linux 基础

04 Kali Linux 配置

05 云服务与Docker

06 计算机网络协议

07 Burp Suite实战

08 SRC和子域名收集

09 企业资产信息收集

10 网站关键信息收集

11 IP资源信息收集

12 自动化信息收集工具

13 第一阶段考核讲解

14 重放和并发攻击

15 信息轰炸漏洞

16 口令枚举和爆破

17 任意用户行为漏洞

18 支付逻辑漏洞

19 网站鉴权和越权漏洞

20 越权漏洞进阶方法

21 云安全密钥泄露漏洞

22 云安全存储桶漏洞

23 SQL注入基础知识

24 SQL联合查询漏洞

25 SQL注入盲注

26 其他类型注入

27 SQLMAP工具使用

28 网页木马使用

29 命令和代码执行漏洞

30 第二阶段考核

31 文件包含漏洞

32 文件上传漏洞

33 跨站脚本攻击漏洞

34 XSS漏洞的进阶用法

35 服务器配置错误漏洞

36 跨站请求伪造漏洞

37 服务端请求伪造漏洞

38 SSRF漏洞利用

39 XXE漏洞原理

40 XXE漏洞利用

41 中间件安全

42 组件框架漏洞

43 PHP集成环境漏洞

44 OA系统漏洞

45 第三阶段考核讲解

46 漏洞扫描

47 利用AI实现漏洞分析和测试

48 BurpSuite插件

49 Nday漏洞复现

50 代理讲解

51 移动安全

52 PHP反序列化

53 WAF绕过

54 代码审计

55 结业考核讲解

56 就业培训

57 应急响应

├──工具  
|   ├──01-开班和学习工具  
|   |   ├──7z安装包.exe  1.57M
|   |   ├──PixPin-安装包.exe  34.78M
|   |   ├──ToDesk_4.7.6.3.exe  82.76M
|   |   └──网络安全职业发展路线.pdf  3.21M
|   ├──02-基础环境安装  
|   |   ├──jdk-8u411-windows-x64.rar  148.13M
|   |   ├──Miniconda3-latest-Windows-x86_64.exe  88.19M
|   |   ├──PHPstudy.zip  70.53M
|   |   └──VMware-workstation-full-17.6.4-24832109.exe  405.72M
|   ├──03-Kali Linux基础  
|   |   └──kali-linux-2025.2-vmware-amd64.7z  3.29G
|   ├──04-Kali Linux配置  
|   |   └──WindTerm_2.7.0_Windows_Portable_x86_64.zip  31.16M
|   ├──07-Burp Suite实战讲解  
|   |   ├──BurpSuite.7z  719.19M
|   |   └──Mac版burp.zip  303.14M
|   ├──09-企业资产信息收集  
|   |   └──Layer子域名挖掘机.zip  4.63M
|   ├──10-网站关键信息收集  
|   |   ├──FindSomething.zip  212.33kb
|   |   ├──New御剑1.5.rar  236.62kb
|   |   └──字典.zip  68.84M
|   ├──11-IP资源信息收集  
|   |   ├──webfinder .zip  3.13M
|   |   └──御剑端口扫描.zip  18.55kb
|   ├──12-自动化信息收集工具  
|   |   ├──Fine_2.5.4.zip  18.82M
|   |   └──mitan.zip  133.00M
|   ├──13-重放和并发漏洞  
|   |   └──turbo-intruder-all.jar  36.72M
|   ├──14-信息轰炸漏洞  
|   |   └──SMS_Bomb_Fuzzer-3.1.jar  123.45kb
|   ├──15-弱口令爆破漏洞  
|   |   ├──top50.txt  0.40kb
|   |   ├──top100.txt  0.80kb
|   |   ├──top500.txt  3.44kb
|   |   ├──top1000.txt  12.40kb
|   |   ├──top3000.txt  24.18kb
|   |   ├──top6000.txt  55.10kb
|   |   ├──top19576.txt  156.57kb
|   |   ├──top2000000.txt  40.07M
|   |   ├──常见密码字典.zip  8.85M
|   |   ├──弱口令漏洞案例.zip  566.19kb
|   |   └──社工字典生成器.zip  34.86kb
|   ├──16-一阶段考核  
|   |   └──御剑增强版.zip  3.08M
|   ├──21-云安全密钥泄露漏洞  
|   |   ├──Fine_2.5.4_mac_arm64.zip  23.68M
|   |   ├──Fine_2.5.4_mac_arm64_pd_windows.zip  23.25M
|   |   ├──Fine_2.5.4_mac_intel.zip  24.38M
|   |   ├──Fine_2.5.4_windows_x64.zip  18.82M
|   |   ├──GDA4.11.zip  5.84M
|   |   ├──jadx-1.3.1.zip  23.44M
|   |   ├──oss-browser-darwin-x64.zip  147.81M
|   |   ├──oss-browser-win32-x64.zip  61.85M
|   |   ├──ty_android2.0.1.apk  4.18M
|   |   ├──网易灵犀办公.apk  70.09M
|   |   └──云资产管理工具.exe  64.01M
|   ├──22-云安全存储漏洞  
|   |   └──OSSFileBrowse-1.1.zip  22.00kb
|   ├──27-网页木马使用  
|   |   ├──冰蝎.zip  305.91M
|   |   ├──哥斯拉.zip  28.37M
|   |   └──中国蚁剑.zip  84.07M
|   ├──32-文件上传漏洞  
|   |   └──fuzzDicts-master.zip  24.86M
|   ├──33-XSS漏洞  
|   |   ├──XSS-Detector-1.2-SNAPSHOT.jar  383.42kb
|   |   └──XSStrike-master.zip  60.88kb
|   ├──34-服务端请求伪造  
|   |   └──Auto-SSRF-1.0.jar  4.42M
|   ├──35-SSRF漏洞利用  
|   |   └──Gopherus-master.zip  261.69kb
|   ├──36-XXE漏洞原理  
|   |   └──APIKit-v1.3.jar  11.92M
|   ├──42-中间件安全  
|   |   ├──jbossScan-master.zip  5.44kb
|   |   ├──jexboss-master.zip  1.89M
|   |   ├──tomcatlogin.zip  4.71kb
|   |   └──WeblogicScan-master.zip  103.96kb
|   ├──43-组件框架漏洞  
|   |   ├──BurpShiroPassiveScan-2.0.0-jdk11.zip  2.15M
|   |   ├──heapdump_tool.jar  24.31kb
|   |   ├──JDumpSpider-1.1-SNAPSHOT-full.jar  327.97kb
|   |   ├──LiqunKit_1.6.2交流版.zip  59.66M
|   |   ├──SB-Actuator.zip  43.66kb
|   |   ├──shiro_attack-4.7.0-SNAPSHOT-all.zip  24.70M
|   |   ├──TPscan.zip  149.66kb
|   |   └──ysoserial-all.jar  56.77M
|   ├──44-PHP集成环境漏洞  
|   |   ├──PhpstudyBackdoor.7z  40.53kb
|   |   └──phpStudy20161103.7z  35.59M
|   ├──45-OA系统漏洞  
|   |   ├──TDOA11.4.exe.7z  330.07M
|   |   └──泛微协同办公标准产品e-officev9.0.rar  127.28M
|   ├──47-漏洞扫描  
|   |   ├──010EditorWin64Portable14.0.7z  46.79M
|   |   ├──2024-HW-PocLib-main.zip  3.17M
|   |   ├──awvs_scan_mingy.zip  7.20kb
|   |   ├──awvs14-scan.zip  15.95kb
|   |   ├──goby-poc-goby-poc.zip  564.75kb
|   |   ├──Goby-Poc-main.zip  2.79M
|   |   ├──goby-win-x64-2.9.23-Community.zip  143.04M
|   |   ├──Goby-x64-red_team.zip  108.26M
|   |   ├──npcap-1.85.exe  1.26M
|   |   ├──passive-scan-client-0.6.jar  56.00kb
|   |   ├──rad_windows_amd64.zip  7.79M
|   |   ├──super-xray-1.7.jar  7.61M
|   |   ├──xray_windows_amd64.7z  23.27M
|   |   └──xraypatch.zip  5.47M
|   ├──48-利用AI实现漏洞分析与测试  
|   |   ├──Cherry-Studio-1.5.1-x64-setup.exe  105.80M
|   |   └──OllamaSetup.exe  698.52M
|   ├──49-BurpSuite插件  
|   |   ├──APIKit_v1.5.4.jar  13.21M
|   |   ├──CaA-2.1.jar  16.82M
|   |   ├──captcha-killer.zip  5.13M
|   |   ├──HaE-4.3.2.jar  1.82M
|   |   └──RGPerson-master.zip  72.01kb
|   ├──51-Nday漏洞复现  
|   |   ├──POC-2.0.zip  766.93M
|   |   ├──POC.zip  3.45M
|   |   ├──rce.py  7.38kb
|   |   └──SRC报告.zip  623.83M
|   ├──52-移动安全  
|   |   ├──MT2.18.0-clone.apk  23.02M
|   |   ├──Proxifier v4.0.7 汉化版.zip  4.57M
|   |   ├──tuniu_11.4.0_APKPure.apk  91.73M
|   |   ├──Win64OpenSSL_Light-3_2_1.7z  3.02M
|   |   └──应用宝.apk  29.74M
|   ├──55-WAF绕过  
|   |   ├──safedogwzApache.exe  26.01M
|   |   ├──sqli-labs.zip  3.48M
|   |   └──sqlifuzz.txt  55.82kb
|   ├──57-代码审计01  
|   |   ├──kunlun_gui.exe  64.03M
|   |   ├──rips-Chinese-master.zip  121.78kb
|   |   ├──rips-0.55.zip  132.96kb
|   |   └──Seay源代码审计系统2.1.zip  6.23M
|   ├──58-代码审计02  
|   |   └──Fortify_SCA.zip  1.50G
|   ├──59-代码审计03  
|   |   ├──bluecms_v1.6.zip  3.20M
|   |   └──iseacms1.0.zip  4.10M
|   ├──61-就业培训  
|   |   └──简历模版和发展路线图.zip  40.87M
|   ├──62-应急响应01  
|   |   ├──d_safe_2.1.8.1.zip  6.47M
|   |   └──HRSword-5.0.74.1-2023.09.25.1.7z  2.19M
|   └──63-应急响应02  
|   |   ├──360星图网站日志分析.zip  46.67M
|   |   ├──elex_setup.7z  8.41M
|   |   ├──EvtxExplorer.zip  5.88M
|   |   ├──httpLogsViewer.exe  24.14M
|   |   ├──Log.Parser.Lizard_7.6.0_Crack.7z  94.34M
|   |   └──LogParser.7z  1.14M
├──课程  
|   ├──01 开班典礼和学习工具  
|   |   ├──01.蚁景网安介绍.mp4  83.28M
|   |   ├──02.网络安全行业.mp4  68.97M
|   |   ├──03.WEB安全课程介绍.mp4  55.40M
|   |   ├──04.教学平台的使用.mp4  105.99M
|   |   ├──05.基本学习软件安装.mp4  86.17M
|   |   └──06.浏览器和电脑的配置.mp4  83.47M
|   ├──02 基础环境安装  
|   |   ├──01.VM虚拟机安装.mp4  100.76M
|   |   ├──02.JDK环境安装.mp4  197.88M
|   |   ├──03.Python环境安装.mp4  130.91M
|   |   └──04.PHP环境安装.mp4  75.38M
|   ├──03 Kali Linux 基础  
|   |   ├──01.Kali系统安装.mp4  147.83M
|   |   ├──02.Linux系统介绍.mp4  105.87M
|   |   ├──03.Linux终端介绍.mp4  85.79M
|   |   ├──04.Linux文件操作.mp4  115.76M
|   |   ├──05.Linxu文件编辑.mp4  62.03M
|   |   ├──06.Linux路径操作.mp4  36.29M
|   |   ├──07.Linux文件权限.mp4  102.77M
|   |   └──08.Linux文件下载.mp4  39.31M
|   ├──04 Kali Linux 配置  
|   |   ├──01.Kali网络配置.mp4  121.70M
|   |   ├──02.LinuxEnvConfig配置脚本.mp4  45.20M
|   |   ├──03.Kali基础配置和使用.mp4  146.23M
|   |   ├──04.Kali设置中文.mp4  37.25M
|   |   ├──05.Java环境配置.mp4  90.43M
|   |   ├──06.Python环境配置.mp4  37.56M
|   |   ├──07.PIP配置使用.mp4  53.66M
|   |   └──08.SSH远程登录.mp4  89.85M
|   ├──05 云服务与Docker  
|   |   ├──01.云服务器介绍.mp4  177.06M
|   |   ├──02.Docker介绍与安装.mp4  69.05M
|   |   ├──03.Docker配置和卸载.mp4  88.58M
|   |   ├──04.Docker镜像操作.mp4  104.54M
|   |   ├──05.Docker容器操作.mp4  65.89M
|   |   └──06.Docker搭建漏洞靶场.mp4  48.16M
|   ├──06 计算机网络协议  
|   |   ├──01.IP协议详解.mp4  159.56M
|   |   ├──02.HTTP协议介绍.mp4  129.30M
|   |   ├──03.请求消息结构.mp4  84.83M
|   |   ├──04.请求方法.mp4  95.15M
|   |   ├──05.响应状态码.mp4  44.61M
|   |   ├──06.头部字段.mp4  45.00M
|   |   └──07.DNS协议详解.mp4  38.86M
|   ├──07 Burp Suite实战  
|   |   ├──1.BP工具介绍.mp4  54.21M
|   |   ├──2.BP安装与启动.mp4  83.07M
|   |   ├──3.BP浏览器代理和证书配置.mp4  119.23M
|   |   ├──4.BP代理模块.mp4  238.17M
|   |   ├──5.BP重放模块.mp4  96.08M
|   |   ├──6.BP爆破模块.mp4  129.29M
|   |   ├──7.BP爬虫功能.mp4  22.40M
|   |   ├──8.BP解码模块.mp4  42.69M
|   |   └──9.BP对比模块.mp4  34.75M
|   ├──08 SRC和子域名收集  
|   |   ├──1.SRC漏洞挖掘.mp4  69.31M
|   |   ├──2.教育SRC和CNVD.mp4  57.17M
|   |   └──3.企业和公益SRC平台.mp4  38.12M
|   ├──09 企业资产信息收集  
|   |   ├──01.信息收集介绍.mp4  60.02M
|   |   ├──02.域名信息收集.mp4  92.32M
|   |   ├──03.主域名查询.mp4  127.32M
|   |   ├──04.子域名查询.mp4  216.44M
|   |   └──05.小程序和APP收集.mp4  37.10M
|   ├──10 网站关键信息收集  
|   |   ├──01.目录扫描的概念.mp4  63.86M
|   |   ├──02.目录扫描工具介绍.mp4  201.46M
|   |   ├──03.网站服务器信息收集.mp4  68.72M
|   |   └──04.操作系统判断.mp4  63.66M
|   ├──11 IP资源信息收集  
|   |   ├──01.真实IP地址收集.mp4  50.50M
|   |   ├──02.绕过CDN的方式.mp4  95.10M
|   |   ├──03.端口信息收集.mp4  37.60M
|   |   ├──04.C段信息收集.mp4  48.26M
|   |   └──05.本次课程总结及拓展.mp4  107.03M
|   ├──12 自动化信息收集工具  
|   |   ├──01.网络空间测绘工具.mp4  149.21M
|   |   ├──02.网络空间测绘搜索实战.mp4  159.12M
|   |   ├──03.搜索引擎高级搜索.mp4  102.87M
|   |   ├──04.ARL灯塔扫描工具.mp4  158.68M
|   |   └──05.集成化收集工具.mp4  76.33M
|   ├──13 第一阶段考核讲解  
|   |   ├──01.第一阶段考核讲解.mp4  270.44M
|   |   └──02.常见问题解答.mp4  103.15M
|   ├──14 重放和并发攻击  
|   |   ├──01.重放攻击介绍.mp4  33.09M
|   |   ├──02.重放实现刷票.mp4  68.86M
|   |   ├──03.并发攻击介绍.mp4  36.84M
|   |   ├──04.并发实现刷票.mp4  43.48M
|   |   └──05.并发漏洞案例.mp4  104.82M
|   ├──15 信息轰炸漏洞  
|   |   ├──01.信息轰炸介绍.mp4  19.58M
|   |   └──02.信息轰炸案例.mp4  51.46M
|   ├──16 口令枚举和爆破  
|   |   ├──01.弱口令爆破介绍.mp4  62.83M
|   |   ├──02.狙击手模式破解.mp4  138.16M
|   |   ├──03.攻城槌模式破.mp4  56.97M
|   |   ├──04.干草叉模式破解.mp4  84.32M
|   |   ├──05.集束炸弹模式破解.mp4  42.83M
|   |   ├──06.口令破解类案例讲解.mp4  85.85M
|   |   └──07.FUZZ技术扩展内容.mp4  286.59M
|   ├──17 任意用户行为漏洞  
|   |   ├──01.任意用户漏洞介绍.mp4  50.54M
|   |   ├──02.验证码可爆破.mp4  131.47M
|   |   ├──03.验证码回显.mp4  59.57M
|   |   ├──04.验证码为空认证.mp4  67.65M
|   |   ├──05.未绑定认证关系.mp4  61.50M
|   |   ├──06.多账号发送验证码.mp4  65.08M
|   |   ├──07.万能验证.mp4  28.48M
|   |   ├──08.任意用户注册漏洞.mp4  61.90M
|   |   └──09.任意用户漏洞案例.mp4  104.61M
|   ├──18 支付逻辑漏洞  
|   |   ├──01.支付逻辑漏洞介绍.mp4  46.59M
|   |   ├──02.订单金额任意修改.mp4  122.94M
|   |   ├──03.负数购买漏洞.mp4  61.00M
|   |   ├──04.四舍五入漏洞.mp4  34.29M
|   |   ├──05.整数溢出漏洞.mp4  55.72M
|   |   ├──06.修改优惠券漏洞.mp4  214.50M
|   |   ├──07.修改运费漏洞.mp4  81.64M
|   |   └──08.支付漏洞案例.mp4  27.82M
|   ├──19 网站鉴权和越权漏洞  
|   |   ├──01.网站权限分类.mp4  113.18M
|   |   ├──02.cookie鉴权介绍.mp4  132.28M
|   |   ├──03.请求头鉴权介绍.mp4  105.79M
|   |   ├──04.越权漏洞概念.mp4  62.89M
|   |   ├──05.水平越权实操.mp4  114.50M
|   |   └──06.水平越权漏洞案例讲解.mp4  339.96M
|   ├──20 越权漏洞进阶方法  
|   |   ├──01.未授权漏洞原理.mp4  71.52M
|   |   ├──02.垂直越权漏洞原理.mp4  57.96M
|   |   ├──03.垂直越权漏洞实操一.mp4  126.22M
|   |   ├──04.垂直越权漏洞实操二.mp4  92.68M
|   |   ├──05.垂直越权漏洞实操三.mp4  97.37M
|   |   └──06.垂直越权案例.mp4  236.50M
|   ├──21 云安全密钥泄露漏洞  
|   |   ├──01.云安全密钥泄露.mp4  160.03M
|   |   ├──02.云安全漏洞实操一.mp4  198.65M
|   |   ├──03.云安全漏洞实操二.mp4  54.38M
|   |   ├──04.小程序源码泄露.mp4  75.62M
|   |   ├──05.app源码泄露.mp4  108.22M
|   |   └──06.云安全漏洞利用.mp4  210.80M
|   ├──22 云安全存储桶漏洞  
|   |   ├──01.对象存储服务概念介绍.mp4  94.68M
|   |   ├──02.Bucket列目录漏洞讲解.mp4  208.49M
|   |   ├──03.任意文件上传漏洞讲解.mp4  115.56M
|   |   ├──04.存储桶预签名漏洞.mp4  218.27M
|   |   └──05.存储桶其他漏洞类型.mp4  257.76M
|   ├──23 SQL注入基础知识  
|   |   ├──01.SQL注入漏洞介绍.mp4  96.10M
|   |   ├──02.MySQL数据库介绍.mp4  242.14M
|   |   └──03.SQL注入前置知识.mp4  148.95M
|   ├──24 SQL联合查询漏洞  
|   |   ├──01.联合注入查询判断.mp4  122.77M
|   |   └──02.联合注入获取数据.mp4  84.69M
|   ├──25 SQL注入盲注  
|   |   ├──01.布尔盲注介绍.mp4  53.40M
|   |   ├──02.布尔盲注函数.mp4  79.91M
|   |   ├──03.布尔盲注实战.mp4  216.37M
|   |   ├──04.时间盲注介绍.mp4  28.90M
|   |   ├──05.时间盲注函数.mp4  24.90M
|   |   └──06.时间盲注实战.mp4  29.05M
|   ├──26 其他类型注入  
|   |   ├──01.万能密码注入.mp4  62.39M
|   |   ├──02.堆叠注入方式.mp4  35.76M
|   |   ├──03.报错注入方式.mp4  213.61M
|   |   ├──04.DNSlog注入方式.mp4  134.58M
|   |   ├──05.DNSlog注入二次讲解.mp4  33.99M
|   |   └──06.宽字节注入.mp4  167.27M
|   ├──27 SQLMAP工具使用  
|   |   ├──01.SQLMAP工作原理.mp4  32.20M
|   |   ├──02.SQLMAP参数讲解.mp4  191.49M
|   |   ├──03.SQLMAP实战用法.mp4  91.59M
|   |   ├──04.SQLMAP绕过模版.mp4  80.54M
|   |   └──05.SQL注入案例和实战.mp4  146.52M
|   ├──28 网页木马使用  
|   |   ├──01.Webshell网页木马介绍.mp4  43.13M
|   |   ├──02.一句话木木马分析.mp4  64.62M
|   |   ├──03.中国蚁剑使用.mp4  191.48M
|   |   ├──04.冰蝎工具使用.mp4  204.48M
|   |   └──05.哥斯拉工具使用.mp4  122.06M
|   ├──29 命令和代码执行漏洞  
|   |   ├──01.命令执行漏洞原理.mp4  95.94M
|   |   ├──02.命令执行代码分析.mp4  130.38M
|   |   ├──03.命令执行其他函数.mp4  36.03M
|   |   ├──04.代码执行漏洞原理.mp4  80.52M
|   |   ├──05.代码执行代码分析.mp4  27.16M
|   |   ├──06.代码执行其他函数.mp4  54.37M
|   |   └──07.特殊字符绕过.mp4  264.54M
|   ├──30 第二阶段考核  
|   |   └──第二阶段考核.mp4  1.02G
|   ├──31 文件包含漏洞  
|   |   ├──01.文件包含漏洞.mp4  79.82M
|   |   ├──02.本地文件包含.mp4  26.09M
|   |   ├──03.远程文件包含.mp4  164.03M
|   |   ├──04.PHP伪协议使用.mp4  219.21M
|   |   ├──05.文件包含和上传组合.mp4  85.59M
|   |   └──06.文件包含日志.mp4  74.65M
|   ├──32 文件上传漏洞  
|   |   ├──01.文件上传漏洞基础.mp4  59.05M
|   |   ├──02.文件上传漏洞实操.mp4  63.31M
|   |   ├──03.前端检测绕过.mp4  114.67M
|   |   ├──04.MIME类型绕过限制.mp4  55.47M
|   |   ├──05.黑名单绕过方式.mp4  91.45M
|   |   ├──06.配置文件绕过限制.mp4  53.64M
|   |   └──07.上传内容绕过方式.mp4  269.52M
|   ├──33 跨站脚本攻击漏洞  
|   |   ├──01.跨站脚本攻击漏洞基础.mp4  50.13M
|   |   ├──02.跨站脚本攻击漏洞分类.mp4  120.91M
|   |   ├──03.XSS漏洞实操.mp4  174.94M
|   |   ├──04.XSS漏洞攻击流程.mp4  69.12M
|   |   └──05.通过XSS漏洞获取cookie.mp4  344.43M
|   ├──34 XSS漏洞的进阶用法  
|   |   ├──01.使用XSStrike挖掘XSS漏洞.mp4  197.37M
|   |   ├──02.使用BURP插件自动化挖掘.mp4  63.50M
|   |   ├──03.网络钓鱼-flash钓鱼.mp4  56.14M
|   |   ├──04.BeEF钓鱼.mp4  86.94M
|   |   └──05.流量劫持及如何防止XSS攻击.mp4  227.71M
|   ├──35 服务器配置错误漏洞  
|   |   ├──01.服务器配置错误漏洞.mp4  66.53M
|   |   ├──02.文件解析漏洞.mp4  132.67M
|   |   ├──03.目录遍历漏洞.mp4  115.16M
|   |   ├──04.Nginx目录穿越漏洞.mp4  115.80M
|   |   └──05.HOST碰撞漏洞.mp4  164.16M
|   ├──36 跨站请求伪造漏洞  
|   |   ├──01.同源策略.mp4  66.19M
|   |   ├──02.跨站请求伪造漏洞.mp4  161.18M
|   |   ├──03.CSRF三要素.mp4  31.41M
|   |   ├──04.GET型CSRF.mp4  45.50M
|   |   ├──05.POST型CSRF.mp4  82.85M
|   |   ├──06.依赖Cookie的敏感操作.mp4  48.84M
|   |   └──07.CSRF漏洞扩展.mp4  111.02M
|   ├──37 服务端请求伪造漏洞  
|   |   ├──01.服务器端请求伪造漏洞基础.mp4  53.79M
|   |   ├──02.漏洞场景.mp4  51.79M
|   |   ├──03.漏洞函数.mp4  91.13M
|   |   ├──04.判断漏洞是否存在.mp4  90.46M
|   |   ├──05.服务器端请求伪造漏洞利用.mp4  51.43M
|   |   ├──06.读取敏感文件.mp4  157.42M
|   |   └──07.如何防御SSRF.mp4  111.25M
|   ├──38 SSRF漏洞利用  
|   |   ├──01.SSRF探测内网服务.mp4  70.63M
|   |   ├──02.攻击内网应用.mp4  177.71M
|   |   ├──03.写定时任务.mp4  99.89M
|   |   ├──04.写SSH公钥.mp4  87.96M
|   |   ├──05.通过gopher协议攻击内网应用.mp4  42.45M
|   |   ├──06.绕过与防御.mp4  53.91M
|   |   └──07.修复.mp4  105.97M
|   ├──39 XXE漏洞原理  
|   |   ├──01.XML基础.mp4  74.92M
|   |   ├──02.DTD基础.mp4  152.21M
|   |   ├──03.XML外部实体注入.mp4  85.90M
|   |   ├──04.漏洞实例讲解.mp4  60.82M
|   |   └──05.漏洞真实案例.mp4  153.66M
|   ├──40 XXE漏洞利用  
|   |   ├──01.XML外部实体注入漏洞.mp4  19.48M
|   |   ├──02.漏洞探测.mp4  128.01M
|   |   ├──03.无回现读取敏感文件.mp4  140.09M
|   |   ├──04.SVG文件上传XXE漏洞.mp4  69.56M
|   |   ├──05.XXE伪协议利用.mp4  90.15M
|   |   └──06.防御方法及文件解答.mp4  203.20M
|   ├──41 中间件安全  
|   |   ├──01.中间件安全概述.mp4  69.82M
|   |   ├──02.Tomcat密码爆破到war包部署.mp4  224.14M
|   |   ├──03.Weblogic概述.mp4  26.14M
|   |   ├──04.Weblogic历史漏洞发现.mp4  76.43M
|   |   ├──05.Weblogic历史漏洞利用.mp4  114.65M
|   |   ├──06.JBoss历史漏洞发现.mp4  24.16M
|   |   └──07.JBoss历史漏洞利用.mp4  141.70M
|   ├──42 组件框架漏洞  
|   |   ├──01.组件框架漏洞概念.mp4  29.68M
|   |   ├──02.Apache Shiro-550漏洞原理.mp4  107.20M
|   |   ├──03.漏洞复现利用.mp4  143.31M
|   |   ├──04.SpringBoot Actuator未授权漏洞.mp4  211.37M
|   |   ├──05.env信息脱敏利用.mp4  106.91M
|   |   └──06.ThinkPHP漏洞.mp4  175.31M
|   ├──43 PHP集成环境漏洞  
|   |   ├──01.PHP集成环境漏洞.mp4  177.80M
|   |   ├──02.PhpStudy小皮Web面板RCE.mp4  81.56M
|   |   ├──03.XSSCSRF组合RCE.mp4  104.66M
|   |   ├──04.小皮面板FOR Linux版本漏洞.mp4  66.02M
|   |   └──05.phpMyadmin漏洞.mp4  208.22M
|   ├──44 OA系统漏洞  
|   |   ├──01.OA系统漏洞检测与利用.mp4  45.25M
|   |   ├──02.通达OA漏洞复现.mp4  136.30M
|   |   ├──03.泛微OA漏洞.mp4  147.16M
|   |   ├──04.堡垒机漏洞检测与利用.mp4  269.95M
|   |   └──05.Teleport.mp4  120.83M
|   ├──45 第三阶段考核讲解  
|   |   └──第三阶段考核讲解.mp4  979.19M
|   ├──46 漏洞扫描  
|   |   ├──01.xray使用讲解.mp4  130.18M
|   |   ├──02.Burpsuite联动xray.mp4  66.39M
|   |   ├──03.Goby使用讲解.mp4  96.89M
|   |   ├──04.AWVS使用讲解.mp4  89.99M
|   |   └──05.AWVS联动xray.mp4  65.68M
|   ├──47 利用AI实现漏洞分析和测试  
|   |   ├──01.大模型介绍.mp4  74.50M
|   |   ├──02.本地部署大模型.mp4  125.62M
|   |   └──03.利用AI实现漏洞分析和测试.mp4  218.43M
|   ├──48 BurpSuite插件  
|   |   ├──01.RouteVulScan插件讲解.mp4  96.47M
|   |   ├──02.HaE插件讲解.mp4  116.41M
|   |   ├──03.CaA插件讲解.mp4  62.09M
|   |   ├──04.APIKit插件讲解.mp4  49.89M
|   |   └──05.验证码识别插件讲解.mp4  108.33M
|   ├──49 Nday漏洞复现  
|   |   ├──01.NDay漏洞和0Day漏洞.mp4  55.15M
|   |   ├──02.Nday文档和POC.mp4  164.88M
|   |   ├──03.Nday刷漏洞方式上.mp4  106.72M
|   |   ├──04.Nday刷漏洞方式下.mp4  210.22M
|   |   └──05.CVE-2025-55182.mp4  253.08M
|   ├──50 代理讲解  
|   |   ├──01.网络代理介绍.mp4  53.72M
|   |   ├──02.IP代理.mp4  121.26M
|   |   ├──03.代理使用上.mp4  83.06M
|   |   ├──04.代理使用下.mp4  235.84M
|   |   └──05.代理工具.mp4  105.54M
|   ├──51 移动安全  
|   |   ├──01.APP抓包分析.mp4  204.84M
|   |   └──02.小程序抓包分析.mp4  95.98M
|   ├──52 PHP反序列化  
|   |   ├──01.PHP反序列化.mp4  43.83M
|   |   ├──02.面向过程和面向对象概念介绍.mp4  166.33M
|   |   ├──03.案例.mp4  42.83M
|   |   ├──04.访问控制符.mp4  41.09M
|   |   └──05.魔术方法.mp4  106.70M
|   ├──53 WAF绕过  
|   |   ├──01.WAF介绍.mp4  45.62M
|   |   ├──02.常见的WAF特征.mp4  16.37M
|   |   ├──03.WAF安装与配置.mp4  57.76M
|   |   ├──04.WAF绕过.mp4  154.21M
|   |   ├──05.WAF绕过05.mp4  439.13M
|   |   └──06.WAF绕过06.mp4  230.50M
|   ├──54 代码审计  
|   |   ├──01.代码审计01.mp4  191.61M
|   |   ├──02.SQL注入漏洞审计.mp4  166.47M
|   |   ├──03.文件上传漏洞审计.mp4  176.07M
|   |   ├──04.文件包含漏洞审计.mp4  157.67M
|   |   ├──05.实战BlueCMS代码审计.mp4  187.45M
|   |   └──06.熊海CMS代码审计.mp4  249.06M
|   ├──55 结业考核讲解  
|   |   ├──01.第一题.mp4  52.19M
|   |   ├──02.第二题.mp4  29.42M
|   |   ├──03.第三题.mp4  76.20M
|   |   └──04.第四题.mp4  280.54M
|   ├──56 就业培训  
|   |   └──01.就业培训.mp4  406.55M
|   └──57 应急响应  
|   |   ├──01.应急响应01.mp4  214.49M
|   |   ├──02.应急响应02.mp4  241.73M
|   |   ├──03.应急响应03.mp4  282.65M
|   |   └──04.应急响应04.mp4  158.69M
└──课件  
|   └──课件.zip  309.03M