如果你已经会用 Burp 抓包、能跑通几套靶场，但面对一个真实站点时还是不知道从哪下手，或者代码审计报告摆在面前却读不出可利用的漏洞——那这套内容补的正是这段缺口。它不是让你从零背名词，而是把渗透测试里那些"知道工具但串不起来"的环节重新接上。

它解决的是哪类卡点

很多人学渗透的路径很碎：视频看了一堆，SQL 注入、XSS、文件上传各自都能说出原理，可真拿到授权目标，第一步信息收集做什么、哪条线索值得深挖、验证到哪一步算够，全是模糊的。这门内容的编排把基础、环境、漏洞攻击、代码审计、协议分析放在同一条线上，用意就是让零散知识点回到实际流程里。

另一类卡点是"只会打黑盒"。一旦目标没有明显回显，或者需要从源码层面判断过滤逻辑是否可绕过，就卡住了。这里专门有代码审计的篇幅，对补这块短板的人比较对路。

代码审计部分值得单独说

白盒审计和黑盒测试的思维方式不一样：黑盒靠输入输出猜逻辑，白盒要顺着数据流看变量从哪来、经过哪些过滤、最后落到哪个危险函数。这门内容里代码审计占的比重不小，适合已经能看懂 PHP 或 Java 基础语法、但对"可控点"和"污染传播"没有概念的人。

看这部分时建议别只跟着跑通案例，而是自己问三个问题：这个漏洞的入口参数是谁传的？中间那道过滤为什么没拦住？如果换成另一种写法还成不成立？能答上来，才算真的会审，而不是会复现。

配套怎么练

环境搭建部分别跳过，本地能复现靶场，后面每个漏洞才有地方验证，比只看讲解有用得多。
漏洞攻击环节每学一类，就在靶机上自己复现一遍，再试着改参数看防护会不会失效。
协议相关内容配合抓包工具练，把请求和响应逐字段读一遍，比记结论更能应付变形题。
代码审计挑几个功能点自己先审、再对照讲解，差距往往就出在你漏掉的那条数据流上。
就业培训部分当参考，重点是整理自己的思路表达，而不是背话术。

看完应该能回答的问题

学完之后，拿这几条自测：面对一个授权目标，你的信息收集顺序是什么，为什么这么排？给你一段有过滤的登录逻辑，你能判断它是否存在绕过可能，并说出依据吗？同一个漏洞在不同语言、不同框架下表现有什么差别？发现一个疑似漏洞后，你怎么确认它是真可利用而不是误报？

这些问题答得含糊，说明还停在"见过"的层面；能讲清楚判断过程，才算把内容变成了自己的能力。渗透测试这件事，工具会更新、漏洞会过时，但"从线索推到验证"的那套思路是能带走的。这门内容的价值也在这里——给你一条可以反复走的流程，而不是一堆孤立的招式。

蚁景渗透测试10期

实战渗透测试，提升网络安全技能

编辑点评

系统学习渗透测试，涵盖代码审计、漏洞攻击、网络协议等多个方面，实战性强。

⭐ 编辑推荐

本课程深入浅出地讲解渗透测试技巧，从基础到实战，助你成为网络安全高手。

课程亮点

• 实战渗透测试教程

• 涵盖多种渗透测试技术

• 提升网络安全技能

课程目录

📁 17. web安全代码审计-中
    17. web安全代码审计-中MVC框架2【资源整理‖公众号 CunWorkNotes】.mp4  [17.0 MB]
    17. web安全代码审计-中靶场代码2命令执行.mp4  [30.5 MB]
    17. web安全代码审计-中靶场代码5暴力破解.mp4  [42.5 MB]
    17. web安全代码审计-中MVC框架1.mp4  [12.0 MB]
    17. web安全代码审计-中靶场代码3文件包含.mp4  [24.6 MB]
    17. web安全代码审计-中靶场代码4文件上传.mp4  [42.3 MB]
    17. web安全代码审计-中MVC框架4.mp4  [15.4 MB]
    17. web安全代码审计-中MVC框架5.mp4  [4.2 MB]
    17. web安全代码审计-中MVC框架3.mp4  [14.8 MB]
    17. web安全代码审计-中bluecms1.mp4  [34.3 MB]
📁 12. 就业培训
    12. 就业培训就业培训.mp4  [142.7 MB]
📁 02. 环境搭建
    02. 环境搭建02Linux-kali配置与使用【整理分享‖关注公众号 CunWorkNotes】.mp4  [315.2 MB]
    02. 环境搭建04云服务器与docker.mp4  [414.2 MB]
    02. 环境搭建01渗透工具与环境安装.mp4  [145.8 MB]
    02. 环境搭建03内网靶场虚拟环境搭建.mp4  [147.9 MB]
📁 01.开班典礼
    01开班典礼开班典礼.mp4  [193.5 MB]
📁 03. 渗透测试基础
    03. 渗透测试基础信息收集（二）【资源整理‖公众号 CunWorkNotes】.mp4  [566.1 MB]
    03. 渗透测试基础WEB安全基础（一）环境搭建.mp4  [597.6 MB]
    03. 渗透测试基础渗透测试网络协议基础-下.mp4  [418.0 MB]
    03. 渗透测试基础信息收集（一）【资源整理‖公众号 CunWorkNotes】.mp4  [189.5 MB]
    03. 渗透测试基础WEB安全基础（二）SQL注入-上.mp4  [36.4 MB]
    03. 渗透测试基础渗透测试网络协议基础（二）.mp4  [593.6 MB]
    03. 渗透测试基础渗透测试网络协议基础-上.mp4  [178.3 MB]
📁 05. 漏洞攻击
    05. 漏洞攻击常见开发框架漏洞-下.mp4  [350.8 MB]
    05. 漏洞攻击常见中间件漏洞-上.mp4  [185.1 MB]
    05. 漏洞攻击弱口令破解与利用-上.mp4  [146.5 MB]
    05. 漏洞攻击常见中间件漏洞-下.mp4  [486.8 MB]
    05. 漏洞攻击弱口令破解与利用-下.mp4  [666.1 MB]
    05. 漏洞攻击常见java开发库、框架漏洞-1.mp4  [189.0 MB]
    …（已达 35 条上限，后续省略）
…（已达 35 条上限，后续省略）

适合人群

网络安全爱好者
渗透测试从业者
IT安全人员

学习收获

掌握渗透测试基本原理

学会实战渗透测试技巧

提升网络安全防护能力

祝您学习愉快！

学有所成，前程似锦！

课程目录

01.开班典礼
| └──01开班典礼开班典礼.mp4 193.49M
02. 环境搭建
| ├──02. 环境搭建01渗透工具与环境安装.mp4 145.79M
| ├──02. 环境搭建02Linux-kali配置与使用.mp4 315.19M
| ├──02. 环境搭建03内网靶场虚拟环境搭建.mp4 147.89M
| └──02. 环境搭建04云服务器与docker.mp4 414.23M
03. 渗透测试基础
| ├──03. 渗透测试基础WEB安全基础（二）SQL注入-上.mp4 36.39M
| ├──03. 渗透测试基础WEB安全基础（一）环境搭建.mp4 597.60M
| ├──03. 渗透测试基础渗透测试网络协议基础-上.mp4 178.32M
| ├──03. 渗透测试基础渗透测试网络协议基础-下.mp4 417.96M
| ├──03. 渗透测试基础渗透测试网络协议基础（二）.mp4 593.62M
| ├──03. 渗透测试基础信息收集（二）.mp4 566.14M
| └──03. 渗透测试基础信息收集（一）.mp4 189.51M
04. 渗透测试基础
| ├──04. 渗透测试基础WEB安全基础（二）SQL注入-下.mp4 362.28M
| ├──04. 渗透测试基础WEB安全基础（三）文件上传-上.mp4 165.18M
| ├──04. 渗透测试基础WEB安全基础（三）文件上传-下.mp4 201.95M
| ├──04. 渗透测试基础WEB安全基础（四）漏洞扫描器-上.mp4 162.20M
| ├──04. 渗透测试基础WEB安全基础（四）漏洞扫描器-下.mp4 169.57M
| └──04. 渗透测试基础WEB安全基础（四）命令执行与反弹shell.mp4 30.95M
05. 漏洞攻击
| ├──05. 漏洞攻击常见java开发库、框架漏洞-1.mp4 188.97M
| ├──05. 漏洞攻击常见java开发库、框架漏洞-2.mp4 240.43M
| ├──05. 漏洞攻击常见java开发库、框架漏洞-3.mp4 419.87M
| ├──05. 漏洞攻击常见开发框架漏洞-上.mp4 139.98M
| ├──05. 漏洞攻击常见开发框架漏洞-下.mp4 350.84M
| ├──05. 漏洞攻击常见中间件漏洞-上.mp4 185.14M
| ├──05. 漏洞攻击常见中间件漏洞-下.mp4 486.76M
| ├──05. 漏洞攻击弱口令破解与利用-上.mp4 146.52M
| ├──05. 漏洞攻击弱口令破解与利用-下.mp4 666.13M
| └──05. 漏洞攻击未授权漏洞利用.mp4 387.49M
06. 渗透测试框架
| ├──06. 渗透测试框架cobaltstrike-上.mp4 169.78M
| ├──06. 渗透测试框架cobaltstrike-下.mp4 138.65M
| ├──06. 渗透测试框架metasploit-上.mp4 173.60M
| ├──06. 渗透测试框架metasploit-下.mp4 275.14M
| ├──06. 渗透测试框架渗透框架进阶之流量隐藏-上.mp4 170.59M
| ├──06. 渗透测试框架渗透框架进阶之流量隐藏-下.mp4 204.49M
| ├──06. 渗透测试框架渗透框架进阶之拓展应用-上.mp4 183.69M
| └──06. 渗透测试框架渗透框架进阶之拓展应用-下.mp4 217.12M
07. 内网渗透基础
| ├──07. 内网渗透基础windows密码凭证获取-上.mp4 186.93M
| ├──07. 内网渗透基础windows密码凭证获取-下.mp4 313.52M
| ├──07. 内网渗透基础操作系统提权-上.mp4 158.21M
| ├──07. 内网渗透基础操作系统提权-下.mp4 251.59M
| ├──07. 内网渗透基础渗透测试框架提权.mp4 253.98M
| ├──07. 内网渗透基础渗透测试内网环境分析-上.mp4 153.72M
| ├──07. 内网渗透基础渗透测试内网环境分析-下.mp4 174.31M
| ├──07. 内网渗透基础应用程序提权-上.mp4 180.73M
| ├──07. 内网渗透基础应用程序提权-下.mp4 150.50M
| ├──07. 内网渗透基础域环境权限提升.mp4 317.40M
| ├──07. 内网渗透基础域信息收集-上.mp4 171.06M
| └──07. 内网渗透基础域信息收集-下.mp4 187.72M
08. 内网代理隧道搭建
| ├──08. 内网代理隧道搭建http代理.mp4 212.79M
| ├──08. 内网代理隧道搭建icmp代理.mp4 620.84M
| ├──08. 内网代理隧道搭建socks代理-上.mp4 174.81M
| └──08. 内网代理隧道搭建socks代理-下.mp4 517.60M
09. 内网横向移动与权限维持
| ├──09. 内网横向移动与权限维持linux权限维持-上.mp4 207.48M
| ├──09. 内网横向移动与权限维持linux权限维持-下.mp4 710.85M
| ├──09. 内网横向移动与权限维持windows权限维持-上.mp4 203.73M
| ├──09. 内网横向移动与权限维持windows权限维持-下.mp4 574.70M
| ├──09. 内网横向移动与权限维持横向移动-上.mp4 159.65M
| ├──09. 内网横向移动与权限维持横向移动-下.mp4 523.78M
| ├──09. 内网横向移动与权限维持域横向移动-上.mp4 150.83M
| ├──09. 内网横向移动与权限维持域横向移动-下.mp4 503.52M
| ├──09. 内网横向移动与权限维持域环境权限维持-上.mp4 151.51M
| └──09. 内网横向移动与权限维持域环境权限维持-下.mp4 307.02M
10. 绕过杀毒软件
| ├──10. 绕过杀毒软件shellcode免杀-上.mp4 256.04M
| ├──10. 绕过杀毒软件shellcode免杀-下.mp4 602.87M
| ├──10. 绕过杀毒软件常用免杀工具及测试环境-上.mp4 238.43M
| └──10. 绕过杀毒软件常用免杀工具及测试环境-下.mp4 698.78M
11. 渗透测试课程总结
| ├──11. 渗透测试课程总结课程总结与考核讲解-上.mp4 175.82M
| └──11. 渗透测试课程总结课程总结与考核讲解-下.mp4 796.90M
12. 就业培训
| └──12. 就业培训就业培训.mp4 142.73M
13.权限提升
| ├──13.权限提升Linux_sudo提权.mp4 20.52M
| ├──13.权限提升Linux_suid提权.mp4 49.77M
| ├──13.权限提升Linux定时任务提权.mp4 43.14M
| └──13.权限提升其他Linux提权方法.mp4 46.49M
14.文件传输
| ├──14.文件传输Linux文件传输.mp4 43.01M
| ├──14.文件传输powershell文件传输.mp4 45.95M
| ├──14.文件传输文件传输常用脚本语言.mp4 53.08M
| ├──14.文件传输文件传输简介和certutil.mp4 52.59M
| ├──14.文件传输文件传输之bitsadmin.mp4 26.18M
| └──14.文件传输文件传输之scp和文件共享.mp4 41.72M
15.痕迹清楚
| ├──15.痕迹清楚Linux痕迹清除.mp4 51.60M
| ├──15.痕迹清楚windows痕迹清除.mp4 66.48M
| └──15.痕迹清楚痕迹清除简介和web日志.mp4 11.03M
16. web安全代码审计-上
| ├──16. web安全代码审计-上mysql日志.mp4 15.54M
| ├──16. web安全代码审计-上靶场代码1sql注入.mp4 31.76M
| ├──16. web安全代码审计-上工具入门.mp4 17.64M
| ├──16. web安全代码审计-上函数入门1.mp4 21.15M
| ├──16. web安全代码审计-上函数入门2.mp4 10.59M
| ├──16. web安全代码审计-上函数入门3正则.mp4 30.37M
| ├──16. web安全代码审计-上函数入门4过滤类.mp4 6.52M
| ├──16. web安全代码审计-上课程介绍.mp4 3.86M
| ├──16. web安全代码审计-上配置文件1.mp4 39.33M
| └──16. web安全代码审计-上配置文件2phpini.mp4 26.74M
17. web安全代码审计-中
| ├──17. web安全代码审计-中bluecms1.mp4 34.33M
| ├──17. web安全代码审计-中MVC框架1.mp4 11.97M
| ├──17. web安全代码审计-中MVC框架2.mp4 16.96M
| ├──17. web安全代码审计-中MVC框架3.mp4 14.84M
| ├──17. web安全代码审计-中MVC框架4.mp4 15.43M
| ├──17. web安全代码审计-中MVC框架5.mp4 4.15M
| ├──17. web安全代码审计-中靶场代码2命令执行.mp4 30.49M
| ├──17. web安全代码审计-中靶场代码3文件包含.mp4 24.55M
| ├──17. web安全代码审计-中靶场代码4文件上传.mp4 42.26M
| └──17. web安全代码审计-中靶场代码5暴力破解.mp4 42.48M
18. web安全代码审计-下
| ├──18. web安全代码审计-下bluecms2.mp4 14.37M
| ├──18. web安全代码审计-下thinkphp1.mp4 32.61M
| ├──18. web安全代码审计-下thinkphp2.mp4 26.61M
| └──18. web安全代码审计-下xdebug.mp4 16.31M
工具资料