课程是一门从零开始、系统全面的网络安全Web渗透实战课程，旨在帮助学员构建从信息收集、漏洞挖掘、权限获取到内网横向移动的完整知识体系。课程以“基础入门 → Web漏洞 → 进阶利用 → 内网渗透”为清晰主线，结合大量实战案例与靶场演练，带你深入理解黑客攻击思路与防御方法，掌握企业级渗透测试的核心技能。
核心学习路径
1. 基础入门：环境与信息收集
操作系统与网络基础：学习Linux（Kali）与Windows系统的基本操作，掌握Web服务、数据库服务的搭建与使用，为渗透测试打下环境基础。
渗透测试流程：了解渗透测试的标准流程、法律边界与道德规范，建立正确的安全测试思维。
信息收集技术：掌握域名枚举、端口扫描、目录扫描、CDN绕过、搜索引擎语法（Google Hacking）、FOFA/Shodan等工具的使用，全面收集目标信息。
代理与抓包工具：学习Burp Suite的安装配置与核心模块使用，掌握HTTPS抓包、插件编写与流量分析技巧。
2. Web漏洞挖掘与利用
SQL注入漏洞：系统学习SQL注入的原理与利用方式，涵盖Access、MySQL、Oracle、SQL Server等多种数据库，掌握联合查询、报错注入、时间盲注、布尔盲注、堆叠注入、宽字节注入、DNSLOG注入等高级技巧，并深入剖析SqlMap工具的原理与Tamper脚本编写。
文件上传与WebShell：学习文件上传漏洞的绕过技巧（如MIME、解析漏洞），掌握WebShell的生成、免杀（过D盾、云锁等）、连接（中国蚁剑、冰蝎）与权限维持。
跨站脚本（XSS）：深入理解反射型、存储型、DOM型XSS的原理与危害，学习XSS的利用场景与绕过WAF的技巧。
命令执行与代码执行：学习命令执行漏洞的原理，掌握Struts2、ThinkPHP、Fastjson等常见框架的RCE漏洞利用与原理分析。
其他常见Web漏洞：
文件包含：本地/远程文件包含（LFI/RFI）的原理与利用。
SSRF：服务器端请求伪造的原理，学习利用SSRF攻击内网Redis等服务。
CSRF：跨站请求伪造的攻击流程与防御绕过。
XXE：XML外部实体注入的原理与利用。
逻辑漏洞：水平/垂直越权、密码重置漏洞等业务逻辑缺陷的挖掘。
未授权访问：Redis、Hadoop、Jenkins等服务的未授权访问漏洞利用。
3. 进阶利用：反弹Shell与绕过技术
反弹Shell大全：掌握Bash、NC、Python、Perl、Telnet、Awk等多种反弹Shell方式，学习通配符绕过、流量加密等Bypass技巧。
WAF/IDS绕过：系统学习SQL注入、XSS等漏洞的绕过技术，包括大小写绕过、双写绕过、注释符绕过、空格/引号/逗号过滤绕过，以及针对安全狗、云锁等主流WAF的绕过实战。
4. 内网渗透：域渗透与权限维持
内网信息收集：学习内网架构分析、目标识别与攻击面梳理。
内网穿透与代理：掌握FRP、Ngrok、SSH隧道、Metasploit端口转发等内网穿透技术，打通内外网通信。
权限提升：系统学习Windows与Linux系统的提权方法，包括内核漏洞、配置错误、SUID等提权技巧。
横向移动：学习利用Metasploit、Cobalt Strike等工具进行内网横向移动，拿下域控（DC），实现域渗透。
免杀技术：深入讲解免杀的艺术，学习对WebShell、CS/Metasploit木马进行免杀处理，绕过杀毒软件与EDR检测。
5. 实战拓展：SRC与CTF
SRC漏洞挖掘：介绍各大SRC（安全应急响应中心）平台，分享漏洞挖掘技巧与实战经验。
CTF竞赛：推荐各大CTF平台与有奖赛事，提升实战解题能力。
课程亮点
体系完整，循序渐进：从环境搭建到内网域渗透，课程覆盖了渗透测试的全生命周期，知识结构清晰，适合零基础学员系统学习。
实战驱动，靶场演练：全程贯穿DVWA、WordPress、phpcms等真实靶场与漏洞环境，手把手演示漏洞利用与GetShell全过程。
工具与原理并重：不仅教你如何使用Burp Suite、SqlMap、CS、MSF等工具，更深入剖析漏洞原理与工具底层逻辑，培养独立分析与挖掘能力。
紧跟前沿，覆盖广泛：涵盖Fastjson、ThinkPHP、SSRF、逻辑漏洞等当前企业高频漏洞，并深入讲解WAF绕过与免杀技术，紧贴实战需求。
内网渗透，深入核心：特别设置内网渗透章节，系统讲解域环境下的横向移动、权限提升与权限维持，补齐大多数初学者的知识短板。
课程目录：
WEB渗透安全
+—第一章节：操作系统、渗透测试流程
| 10、各种代理的安装配置和使用（3）_ev.mp4
| 11、各种代理的安装配置和使用_ev.mp4
| 12、kaliwifi破解（1）_ev.mp4
| 13、kaliwifi破解（2）_ev.mp4
| 14、kaliwifi破解（3）_ev.mp4
| 1、操作系统介绍和基本使用指令_ev.mp4
| 2、WEB服务介绍和基本搭建与使用_ev.mp4
| 3、数据库服务介绍和基本搭建与使用_ev.mp4
| 4、KALILINUX系统安装和基本使用_ev.mp4
| 5、XHYDRA使用_ev.mp4
| 6、ETTERCAP内网DNS劫持（1）_ev.mp4
| 7、ETTERCAP内网DNS劫持（2）_ev.mp4
| 8、各种代理的安装配置和使用（1）_ev.mp4
| 9、各种代理的安装配置和使用（2）_ev.mp4
|
+—第三阶段-第一章：反弹SHELL
| 1、反弹shell介绍和bash反弹shell_ev.mp4
| 2、nc反弹shell_ev.mp4
| 3、python反弹shell_ev.mp4
| 4、perl反弹shell_ev.mp4
| 5、反弹shell绕过-生僻方法telnet反弹shell_ev.mp4
| 6.反弹shell绕过-生僻方法awk反弹shell_ev.mp4
| 7、反弹shell绕过-linux通配符绕过_ev.mp4
| 8、反弹shell绕过-流量加密绕过_ev.mp4
|
+—第三阶段-第三章：SRC&CTF
| 1、各大SRC平台和SRC漏洞挖掘技巧_ev.mp4
| 2、各大CTF平台和有奖励的CTF赛事_ev.mp4
|
+—第三阶段-第二章：绕过技术
| 1、SQL注入使用大小写的方式绕过_ev.mp4
| 2、SQL注入使用双写绕过和使用注释绕过_ev.mp4
| 3、空格被过滤和引号被过滤的绕过_ev.mp4
| 4、逗号被过滤时的绕过_ev.mp4
| 5、SQL注入绕过最新安全狗_ev.mp4
| 6、SQL注入绕过最新版云锁_ev.mp4
| 7、XSS绕过_ev.mp4
| 8、反弹shell绕过-流量加密绕过_ev.mp4
|
+—第二章节：常见WEB漏洞和常见工具
| 10、网站信息收集和CDN检测绕过_ev.mp4
| 11、网站后台扫描_ev.mp4
| 12、登录入口寻找和爆破_ev.mp4
| 13、以wordpress为例扫描网站后台和登录入口_ev.mp4
| 14、以wordpress为例爆破账号密码登录后台_ev.mp4
| 1、常见web漏洞_ev.mp4
| 2、扫描器_ev.mp4
| 3、dvwa渗透测试靶场_ev.mp4
| 4、百度谷歌必应搜索引擎语法_ev.mp4
| 5、钟馗之眼_fofa_shodan语法_ev.mp4
| 6、子域名枚举_ev.mp4
| 7、端口扫描_ev.mp4
| 8、网站文件目录扫描（1)_ev.mp4
| 9、网站文件目录扫描（2)_ev.mp4
|
+—第二阶段-第一章：SQL注入漏洞
| 10、SqlMap注入MySql的原理剖析1_ev.mp4
| 11、SqlMap注入MySql的原理剖析2_ev.mp4
| 12、SqlMap注入oracle数据库1_ev.mp4
| 13、SqlMap注入oracle数据库2_ev.mp4
| 14、SqlMap注入oracle数据库3_ev.mp4
| 15、Sqlmap注入oracle数据库4_ev.mp4
| 16、Oracle数据库SQL注入_ev.mp4
| 17、万能账号密码SQL注入_ev.mp4
| 18、注入Oracle数据库稳定getshell_ev.mp4
| 19、SQL注入联合查询注入_ev.mp4
| 1、access数据库环境安装搭建_ev.mp4
| 20、SQL注入报错注入_ev.mp4
| 21、SQL注入基于时间注入_ev.mp4
| 22、SQL注入基于时间注入的利用1_ev.mp4
| 23、SQL注入基于时间注入的利用2_ev.mp4
| 24、SQL注入基于布尔的盲注和利用_ev.mp4
| 25、SQL注入堆叠注入和利用_ev.mp4
| 26、Sql注入宽字节注入（1）_ev.mp4
| 27、Sql注入宽字节注入（2)_ev.mp4
| 28、Sql注入http请求头注入(3)_ev.mp4
| 29、Sql注入DNSLOG注入_ev.mp4
| 2、sqlmap安装使用和注入access数据库_ev.mp4
| 30、SqlMap结合代理_ev.mp4
| 31、SqlMap的tamper编写和使用_ev.mp4
| 32、SqlMap对asp进行GetShell_ev.mp4
| 33、SqlMap对php进行GetShell_ev.mp4
| 34、SqlMap对jsp进行GetShell_ev.mp4
| 35、不依赖burp进行getshell_ev.mp4
| 3、sqlmap注入Access数据库2_ev.mp4
| 4、SqlMap注入SqlServer数据库_ev.mp4
| 5、SqlServerSQL注入原理_ev.mp4
| 6、SqlServer靶场搭建_ev.mp4
| 7、SqlMap注入Mysql数据库1_ev.mp4
| 8、SqlMap注入Mysql数据库2_ev.mp4
| 9、SqlMap注入MySQL数据库3_ev.mp4
|
+—第二阶段-第七章：跨站脚本漏洞
| 1、XSS漏洞基本场景和分类_ev.mp4
| 2、反射型XSS漏洞_ev.mp4
| 3、DOM型XSS漏洞_ev.mp4
| 4、存储型XSS漏洞_ev.mp4
| 5、XSS漏洞的危害和利用_ev.mp4
|
+—第二阶段-第三章：代码逻辑漏洞
| 1、水平越权漏洞_ev.mp4
| 2、垂直越权漏洞_ev.mp4
| 3、登录注册漏洞简述_ev.mp4
| 4、phpcms越权重置他人用户密码_ev.mp4
| 5、phpcms越权重置别人账号密码(补充)_ev.mp4
|
+—第二阶段-第九章：SSRF漏洞
| 1.SSRF漏洞介绍和原理_ev[ 微信号：AG110 660 ]【66 6root资源站 www.66 6root.com】.mp4
| 2、SSRF漏洞的验证_ev[ 微信号：AG110 660 ]【66 6root资源站 www.66 6root.com】.mp4
| 3、利用SSRF漏洞攻击redis的场景_ev[ 微信号：AG110 660 ]【66 6root资源站 www.66 6root.com】.mp4
| 4、皮卡丘SSRF漏洞靶场搭建_ev[ 微信号：AG110 660 ]【66 6root资源站 www.66 6root.com】.mp4
|
+—第二阶段-第二章：命令执行漏洞
| 10、apachesolrxxe漏洞靶场搭建_ev.mp4
| 11、apachesolrxxe漏洞利用过程和原理_ev.mp4
| 1、命令执行漏洞利用和原理分析_ev.mp4
| 2、远程代码执行漏洞struts2利用和原理浅析_ev.mp4
| 3、远程代码执行漏洞thinkphp利用和原理浅析_ev.mp4
| 4、fastjson反序列化漏洞靶场环境搭建_ev.mp4
| 5、fastjson反序列化漏洞利用_ev.mp4
| 6、fastjson反序列化漏洞利用原理剖析_ev.mp4
| 7、xxe漏洞靶场搭建_ev.mp4
| 8、xxe漏洞利用过程_ev.mp4
| 9、xxe漏洞利用原理_ev.mp4
|
+—第二阶段-第五章：文件上传漏洞
| 10、webshell免杀过xx云_ev.mp4
| 1、文件上传场景和原理_ev.mp4
| 2、常见的简单的webshell_ev.mp4
| 3、中国蚁剑的安装与使用_ev.mp4
| 4、冰蝎的安装与使用_ev.mp4
| 5、burpsuite抓包修改上传webshell_ev.mp4
| 6、文件上传结合nginx解析漏洞_ev.mp4
| 7、nginx解析漏洞原理_ev.mp4
| 8、文件上传结合文件包含漏洞的利用和原理_ev.mp4
| 9、webshell免杀过D盾_ev.mp4
|
+—第二阶段-第八章：CSRF漏洞
| 1、wordpress3.9存储型XSS漏洞的利用_ev.mp4
| 2、跨站请求伪造漏洞的原理和攻击流程讲解_ev.mp4
| 3、跨站请求伪造漏洞的利用1_ev.mp4
| 4、跨站请求伪造漏洞的利用2_ev.mp4
| 5、wordpress3.9跨站请求伪造漏洞利用_ev.mp4
| 6、wordpress3.9跨站请求伪造漏洞利用的原理剖析_ev.mp4
|
+—第二阶段-第六章：文件包含漏洞
| 1、本地文件包含漏洞_ev.mp4
| 2、本地文件包含漏洞原理剖析_ev.mp4
| 3、远程文件包含漏洞_ev.mp4
| 4、远程文件包含漏洞原理剖析_ev.mp4
|
+—第二阶段-第十章：未授权访问漏洞
| 1、未授权访问漏洞介绍_ev.mp4
| 2、redis未授权访问漏洞利用_ev.mp4
| 3、hadoop未授权访问漏洞利用_ev.mp4
| 4、jboss未授权访问漏洞利用_ev.mp4
| 5、jenkins未授权访问漏洞利用_ev.mp4
| 6、补充上节课的redis写计划任务_ev.mp4
| 7、第二阶段总结回顾_ev.mp4
|
+—第二阶段-第四章：BURP由浅入深
| 1、burpsuite安装使用模块介绍_ev.mp4
| 2、burpsuite抓取https的配置_ev.mp4
| 3、burpsuite各种模块介绍2_ev.mp4
| 4、burpsuite插件安装使用和插件编写使用_ev.mp4
|
+—第四阶段-第一章：内网渗透-常见工具
| 1、metasploit基本使用介绍_ev.mp4
| 2、MetaSploit的利用和端口转发_ev.mp4
| 3、CobaltStrike安装部署启动_ev.mp4
| 4、CobaltStrike基本使用上线、提权、截屏和文件浏览_ev.mp4
|
+—第四阶段-第一章：内网渗透-攻占据点
| 1、内网渗透攻占据点-内网介绍和目标内网架构_ev.mp4
| 2、内网渗透攻占据点-攻击准备_ev.mp4
| 3、内网渗透攻占据点-拿下据点_ev.mp4
| 4、内网渗透攻占据点-提权和会话转移到CS_ev.mp4
| 5、内网渗透攻占据点-横向移动_ev.mp4
|
+—第四阶段-第三章：内网渗透-横向移动
| 1、内网渗透-基于据点横向移动_ev.mp4
| 2、内网渗透-利用VPN降维打击_ev.mp4
| 3、内网渗透-横向移动拿下域控_ev.mp4
|
+—第四阶段-第五章：内网渗透-权限提升
| 1、内网渗透-windows提权1_ev.mp4
| 2、内网渗透-windows提权2_ev.mp4
| 3、内网渗透-windows提权3_ev.mp4
| 4、内网渗透windows提权4_ev.mp4
| 5、内网渗透linux权限提升1_ev.mp4
| 6、内网渗透Linux权限提升2_ev.mp4
| 7、内网渗透Linux权限提升3_ev.mp4
|
+—第四阶段-第六章：内网渗透-免杀的艺术
| 1、内网渗透-免杀的艺术1_ev.mp4
| 2、内网渗透-免杀的艺术2_ev.mp4
| 3、内网渗透-免杀的艺术3_ev.mp4
| 4、免杀的艺术4_ev.mp4
| 5、免杀的艺术5_ev.mp4
| 6、免杀的艺术6_ev.mp4
| 7、免杀的艺术7_ev.mp4
| 8、免杀的艺术8_ev.mp4
|
\—第四阶段-第四章：内网渗透-内网穿透
1、frp安装配置启动_ev.mp4
2、利用frp穿透内网rdp_ev.mp4
3、利用frp穿透内网ssh_ev.mp4
4、利用漏洞打入内网_ev.mp4
5、使用ngrok内网穿透_ev.mp4
6、使用SSH穿透内网_ev.mp4
下载地址：
感谢您的来访，获取更多精彩文章请收藏本站。
