这套东西摆在这里，不是给"想了解一下网络安全"的人看的。它默认你已经知道 HTTP 请求长什么样，能分清前端校验和后端校验的区别，至少动手搭过一台虚拟机。如果你连 Windows Server 2003 都没碰过，前几节会有点卡，但熬过去就顺了——它本来就是按"从零把一台机器配成能打的渗透环境"这个思路走的。

它到底补的是哪块能力

多数人学渗透的路径是碎的：看过几篇 SQL 注入的科普，知道 owasp top 10 的名字，真给一台目标机却不知道从哪下手。这套教程的价值在于把"一次完整渗透"拆成可复现的步骤链——环境怎么搭、目标怎么探、拿到 shell 之后怎么维持、数据怎么取出来。它不教你写 exploit，教的是怎么把现成的工具串成一条能跑通的攻击路径。

放到后端开发的视角看，它补的是"防御方的盲区认知"。你写接口时觉得参数过滤做了就没事，看完这套东西会明白，一个没关的调试端口、一份没删的备份文件、一个默认口令的中间件，比代码漏洞更容易被端掉。对转岗做安全测试的人来说，这是从"会背概念"到"能交报告"之间那道坎。

内容推进的逻辑

开头几节落在环境上：装渗透用的操作系统、在本机把网站跑起来做靶场、把缺少的运行组件补齐。别嫌这一步枯燥，后面所有实验都跑在这套环境上，装不对就得反复回头。接着进入 Web 层面——webshell 是什么、怎么传、怎么连，扫描器怎么识别目标站用的 CMS 及其版本，源码拿到后怎么打包解包看结构，数据库怎么整体导出。这一段是整套内容密度最高的地方，也是实战里最常用的部分。

再往后偏向系统侧的利用思路和权限相关的操作。注意这套录播是 2018 年的，里面涉及的某些工具版本、系统版本、利用手法放在今天未必还能直接打通，尤其是针对老旧 Windows 组件的那部分。当原理看没问题，照搬到现在的目标上要自己判断环境是否还对得上。

配套练习怎么安排

每看完一节，在自己的虚拟环境里把同样的动作重复一遍，别只看不动手。渗透是肌肉记忆活。
把教程里的靶站换成你能合法操作的目标——自建靶场、官方练习平台都行，不要在没授权的站点上试。
针对"扫 CMS 特征"和"脱库"这两块，各写一份自己的操作记录：用了什么命令、返回了什么、判断依据是什么。这就是将来渗透报告里"漏洞验证"部分的雏形。
系统侧那部分，重点放在理解权限提升的前置条件上，而不是记住某条命令。

看完应该能回答的问题

给你一个网站，从信息收集到拿到管理权限，中间大致有哪几个判断节点？
webshell 能连上的前提是什么，为什么有时候传上去了却执行不了？
CMS 识别结果对后续攻击选择有什么影响？识别错了会怎样？
从后端开发角度，上面这些攻击手法分别对应你代码或运维配置里的哪一处疏漏？
哪些手法依赖特定版本的软件，换到新环境后还成不成立？

如果这些问题你有一半答不上来，那这套内容值得按顺序过一遍。答得上来，直接跳到 Web 利用那几节做查漏补缺就行，前面的环境搭建可以快点过。

黑麒麟2018渗透培训系列教程-实战渗透篇f

实战渗透，掌握网络安全技能

编辑点评

深入浅出，实战性强，适合网络安全爱好者及从业者。

⭐ 编辑推荐

本教程涵盖实战渗透技巧，从基础安装到高级攻击，助你成为网络安全高手。

课程亮点

• 实战渗透技巧

• 网络安全实战

• 系统漏洞攻击

课程目录

黑麒麟2018渗透培训系列教程-实战渗透篇f
系统篇
1.零基础安装2003R2渗透系统.mp4  [154.0MB]
10.webshell的加密解密.mp4  [241.5MB]
11.不能忽略的XSS跨站脚本攻击.mp4  [113.2MB]
12.DVWA本地渗透演练--1.9安装.mp4  [65.4MB]
13.实战DVWA渗透演练A.mp4  [86.4MB]
14.实战DVWA渗透演练B.mp4  [88.9MB]
15.实战DVWA渗透演练C.mp4  [106.5MB]
16.巧遇网站遍历目录.mp4  [113.0MB]
17.爆破ASP PHP ASPX JSP shell密码.mp4  [119.1MB]
18.免费穿墙谷歌黑客语法.mp4  [136.4MB]
19.免费穿墙谷歌黑客语法.mp4  [136.4MB]
2.搭建网站本地测试环境.mp4  [79.5MB]
20.webshell提权拿服务器.mp4  [121.2MB]
21.dedecms远程代码执行之APACHE.mp4  [127.8MB]
22.xiaocms后台拿shell.mp4  [238.8MB]
23.Echop后台拿shell过狗.mp4  [264.4MB]
24.利用Nginx畸形解析拿下Linux.mp4  [116.2MB]
25.fck编辑器截断过狗拿shell.mp4  [201.7MB]
26.遭遇安全狗提服务器读hash.mp4  [183.0MB]
27.禁用NET提权日进服务器.mp4  [79.0MB]
28.Burpsuite 劫包改包免杀拿shell.mp4  [132.6MB]
29.ShopEx v4.8.5后台过狗拿shell.mp4  [88.6MB]
3.webshell木马全面概述.mp4  [180.2MB]
30.webshell映射内网远程连接服务器.mp4  [108.7MB]
31.社工无视360反弹日下52  [172.8MB]
32.Burpsuite拿shell技巧.mp4  [84.7MB]
33.某游戏站XSS注入日下服务器.mp4  [192.8MB]
34.dedecms批量getshell无视360 WAF.mp4  [136.3MB]
35.某GOV网站注入以及上传漏洞.mp4  [101.4MB]
36.突破安全狗桌面远程防护.mp4  [148.0MB]
37.7I24星外主机无可读可写提权.mp4  [259.4MB]
38.ImageMagick魔图攻击.mp4  [42.1MB]
39.ecshophash欺骗拿shell.mp4  [82.2MB]
4.缺失的软件运行组件.mp4  [101.5MB]
40.遭遇ASPX安全模式转战MYSQL提权.mp4  [77.6MB]
41.构造EXP过狗拿下江苏第五人民医院.mp4  [154.1MB]
42.MS15-034 HTTP.sys 远程恶意攻击.mp4  [68.6MB]
43.2015.6.15指定入侵道德网安.mp4  [92.9MB]
44.指定入侵拿下菲律宾驻上海使馆.mp4  [120.9MB]
45.指定入侵拿下越南财政部内网服务器.mp4  [135.3MB]
5.黑客神器的安装与使用.mp4  [89.6MB]
6.扫描网站探测cms特征.mp4  [192.5MB]
7.网站源码打包与解包.mp4  [168.7MB]
8.数据库的完美脱裤方便社工.mp4  [167.2MB]
9.形形色色的解析漏洞.mp4  [99.4MB]
Vmware12安装  [146.9MB]
检测不同菜刀shell后门.mp4  [161.5MB]
设置无线路由实现正常上网.mp4  [63.3MB]
台式机拔掉网线用无线上网.mp4  [45.5MB]
完整安装kali linux2016.1.mp4  [150.6MB]
指定爆破非3389端口终端服务器.mp4  [109.8MB]