这门课不适合用来"刷完打卡"。如果你的日常工作是写业务代码、配环境、看日志，平时也能说出几个安全名词，但真给你一个登录框、一个带参数的 URL，让你判断它有没有注入、能不能绕过，你未必下得了手——那这门课就是补这块的。
先搞清楚它补的是哪一段能力
Web 安全的资料很多，但大部分停在两个极端：要么是漏洞科普，讲完原理就结束，你看完知道 SQL 注入是什么，却不知道一个真实站点上怎么确认它存在；要么是工具说明书，告诉你打开某个界面点哪个按钮，换一个站点就不会了。这门课落在中间那段：把漏洞原理和实际验证动作接起来。
具体到注入这一类问题，缺口通常有三个。第一是分不清注入点类型，参数进了数据库但页面没回显、报错被关掉了，很多人到这一步就认为"没漏洞"；第二是不知道不同数据库的差异，同样是注入，MySQL 和 MSSQL 的语句写法、可利用的函数并不通用；第三是只会打不会防，写不出对应的修复方案，也就没法说服开发改代码。课程围绕 SQL 注入和命令注入展开，正好压在第一个和第二个缺口上——无回显场景、时间延迟型、不同数据库的具体场景，这些都是实际测试里真正卡人的地方。
看的时候建议带着这几个问题
- 同样是注入，有回显、报错回显、完全无回显三种情况下，判断思路分别是什么？为什么时间延迟型能作为兜底手段？
- 换到 MSSQL 场景，注入语句和 MySQL 差在哪里？哪些函数、哪些系统表是这里特有的？
- 命令注入和 SQL 注入在触发点上有哪些相似的入口，为什么一个参数能同时通向两种风险？
- 防御部分讲的措施，落到代码层面具体是参数化查询、权限收敛还是别的？各自能挡住哪一类攻击，挡不住哪一类？
- 如果让你给一个已有系统做一次自查，你会先看哪些位置、按什么顺序验证？
这些问题不是课后思考题，而是边看边该有答案的。如果某一节看完你答不上来对应的那一条，说明那节需要回头再看一遍，或者自己动手在靶场里复现一次。
怎么用这套材料
建议不要按顺序一口气看完。注入这部分本身是一条线：先弄清原理和触发条件，再在可控环境里手动验证一遍，最后对照防御措施反推代码该怎么写。看视频的时候，尽量在旁边开着可练习的环境同步敲，光看演示很容易产生"我会了"的错觉，真正上手时才发现连参数位置都找不准。
另外要有心理预期：这类内容涉及的是攻击手法，练手范围请限定在自己搭建的环境或明确授权的目标上。课程里讲的技巧，用途是让你在自查和防护时知道对手会怎么做，而不是拿去对别人的系统动手。
看完应该能回答的问题
不是"我了解了 SQL 注入"，而是能具体说清：给定一个输入点，你判断它是否可能存在注入、属于哪一类、下一步验证动作是什么；面对无回显的情况，你知道用哪种方式确认；看到一段拼接 SQL 的代码，你能指出问题在哪一行、怎么改；遇到命令注入，你能说出它和普通注入在利用链上的区别。
如果你现在对这些问题的回答还是模糊的，就从注入这一章开始，一节一节往下推。缺口在哪，就先补哪，不用从头假装什么都会。
Web安全渗透测试实战教程【完结】
实战演练，深入掌握Web安全渗透技巧
编辑点评
系统讲解Web安全漏洞原理，实战演示渗透测试技巧，适合网络安全爱好者及从业者。
⭐ 编辑推荐
全面解析Web安全漏洞，实战演练渗透测试，提升网络安全防护能力。
课程亮点
• 系统讲解Web安全漏洞
• 实战演示渗透测试
• 提升网络安全防护能力
课程目录
📁 第5章 Web 后端注入漏洞--基础夯实：SQL 与命令注入漏洞
第5章 Web 后端注入漏洞--基础夯实：SQL 与命令注入漏洞说明.png [493.5 KB]
5-19漏洞老大命令注入漏洞0459_ev.mp4 [9.6 MB]
5-18SQL注入漏洞防御之道0708_ev.mp4 [11.6 MB]
5-16SQL注入实战MSSQL数据库场景注入1352_ev.mp4 [37.7 MB]
5-4SQL注入实战无回显场景--时间延迟型注入1732_ev.mp4 [32.9 MB]
5-17SQL注入实战MSSQL提权利用0918_ev.mp4 [18.0 MB]
5-13SQL注入神器sqlmap自动化注入1844_ev.mp4 [57.2 MB]
5-1揭开SQL注入漏洞的神秘面纱0420_ev.mp4 [6.7 MB]
5-8SQL注入实战潜在的危害--二次注入0924_ev.mp4 [17.6 MB]
5-9SQL注入实战selectintooutfile写WebShell1244_ev.mp4 [30.5 MB]
5-11SQL注入实战MySQLUDF提权1612_ev.mp4 [61.6 MB]
5-6扩展知识报错型注入原理1227_ev.mp4 [20.2 MB]
5-12宽字节注入实战转义就一定安全吗0940_ev.mp4 [21.6 MB]
5-21命令注入漏洞防御之道0329_ev.mp4 [6.2 MB]
5-7SQL注入实战可多语句执行场景--堆叠型注入0649_ev.mp4 [12.2 MB]
5-14SQL注入实战Oracle数据库场景注入2010_ev.mp4 [45.9 MB]
5-10SQL注入实战利用日志写WebShell0905_ev.mp4 [31.1 MB]
5-2SQL注入实战回显场景--联合查询型注入2241_ev.mp4 [48.5 MB]
5-15SQL注入实战Oracle提权利用1342_ev.mp4 [29.1 MB]
5-20命令注入实战绕过无回显场景的攻击利用0748_ev.mp4 [12.9 MB]
5-5SQL注入实战数据库报错回显场景--报错型注入1050_ev.mp4 [20.9 MB]
5-3SQL注入实战响应二元组场景--布尔型注入2214_ev.mp4 [52.9 MB]
📁 第10章 Web 后端漏洞--业务逻辑漏洞
第10章 Web 后端漏洞--业务逻辑漏洞必看.zip [1.8 MB]
10-1业务逻辑漏洞初探0718_ev.mp4 [13.5 MB]
10-4越权漏洞原理与实战越权修改其他用户密码及添加账号1119_ev.mp4 [27.9 MB]
10-6邮箱轰炸攻击原理与实战被打爆满的邮箱0521_ev.mp4 [12.2 MB]
10-3验证码逻辑漏洞原理与实战跳过验证码校验阶段绕过1315_ev.mp4 [32.0 MB]
10-5支付漏洞实战篡改商品价格数据0717_ev.mp4 [16.1 MB]
10-2认证绕过漏洞原理与实战身份认证场景绕过1011_ev.mp4 [24.6 MB]
📁 第9章 Web 后端漏洞--视野拓展：10+ 通用漏洞
第9章 Web 后端漏洞--视野拓展：10+ 通用漏洞文档.png [493.5 KB]
9-10HRS漏洞原理与实战利用前后端解析二义性绕过检测2032_ev.mp4 [50.5 MB]
9-4暴力破解攻击原理与实战暴破登录Web后台0838_ev.mp4 [24.3 MB]
9-9Web缓存投毒攻击原理与实战利用缓存恶意响应攻击其他用户1603_ev.mp4 [38.7 MB]
9-8弱类型漏洞原理与实战MD5哈希碰撞攻击1147_ev.mp4 [22.7 MB]
9-6未授权访问漏洞原理与实战通过未授权访问Web管理页面实现getshell0418_ev.mp4 [7.9 MB]
9-3敏感信息泄露漏洞原理与实战Web前端账号信息泄露0309_ev.mp4 [6.7 MB]
9-1SSRF原理与实战攻击内网Redis实现getshell2137_ev.mp4 [55.0 MB]
9-7变量覆盖漏洞原理与实战GLOBALS全局变量覆盖导致代码执行0616_ev.mp4 [11.9 MB]
9-2任意URL跳转漏洞原理与实战修改跳转URL到钓鱼站点0539_ev.mp4 [12.4 MB]
9-5DoS拒绝服务攻击原理与实战0823_ev.mp4 [19.2 MB]
📁 第3章 Web 安全工具与环境搭建
第3章 Web 安全工具与环境搭建说明.zip [1.8 MB]
3-7Web漏洞扫描器AWVS1308_ev.mp4 [29.8 MB]
3-2浏览器插件HackBar0410_ev.mp4 [12.0 MB]
3-8网络扫描工具Nmap0536_ev.mp4 [21.3 MB]
3-4VMWare虚拟机安装1247_ev.mp4 [28.9 MB]
3-6Web漏洞靶场搭建1544_ev.mp4 [53.2 MB]
3-1Web安全神器BurpSuite2236_ev.mp4 [74.3 MB]
3-5Ubuntu虚拟机安装Docker0546_ev.mp4 [13.6 MB]
3-3VMWareWorkstation安装使用0215_ev.mp4 [7.0 MB]
3-9Oracle与MSSQL数据漏洞环境搭建1031_ev.mp4 [22.4 MB]
📁 第1章 Web 安全渗透测试认知
第1章 Web 安全渗透测试认知必看.zip [1.8 MB]
1-5Web安全渗透测试相关岗位技能要求0956_ev.mp4 [15.4 MB]
1-1课程导学0422_ev.mp4 [8.4 MB]
1-6Web安全渗透测试的工作流程0136_ev.mp4 [2.4 MB]
1-3迈入Web安全渗透测试的大门0235_ev.mp4 [3.9 MB]
1-7网络安全相关法规讲解0257_ev.mp4 [4.8 MB]
1-8从一个案例开始Web安全渗透测试0539_ev.mp4 [12.3 MB]
1-4谈谈Web安全渗透测试的应用与发展0336_ev.mp4 [4.8 MB]
📁 第15章 6 大中间件漏洞原理与实战
第15章 6 大中间件漏洞原理与实战文档.png [493.5 KB]
15-2Apachehttpd换行解析漏洞原理与攻防实战0921_ev.mp4 [20.9 MB]
📁 第11章 Web 前端漏洞原理与实战
11-17CSRF漏洞防御之道0701_ev.mp4 [15.7 MB]
11-14CSRF跨站请求伪造漏洞原理0449_ev.mp4 [8.1 MB]
11-15CSRF实战诱使用户触发密码修改0814_ev.mp4 [22.3 MB]
11-3前端攻击花样XSS漏洞常见利用方式2243_ev.mp4 [58.4 MB]
11-11XSS漏洞实战场景之XML报文注入点0533_ev.mp4 [12.5 MB]
11-5存储型XSS漏洞原理和实战来自保存在服务端的XSS攻击0637_ev.mp4 [15.7 MB]
11-8XSS漏洞实战场景之Header头注入点0335_ev.mp4 [12.6 MB]
11-6DOM型XSS漏洞原理和实战不经过Web后端处理的纯前端攻击1226_ev.mp4 [33.1 MB]
11-20JavaScript攻击token客户端生成绕过0741_ev.mp4 [19.8 MB]
11-21JavaScript原型链污染漏洞原理浅析1836_ev.mp4 [33.2 MB]
11-18前端漏洞组合拳之XSS与CSRF通过XSS窃取Anti-CSRFToken进行CSRF攻击1019_ev.mp4 [25.8 MB]
11-12XSS漏洞防御之道从一些XSS绕过案例看如何正确防御XSS1436_ev.mp4 [34.7 MB]
11-2反射型XSS漏洞原理和实战需要循循善诱的攻击利用0648_ev.mp4 [14.6 MB]
11-13CSP内容安全策略简介与绕过实战1041_ev.mp4 [24.9 MB]
11-9XSS漏洞实战场景之JS字符串注入点0545_ev.mp4 [18.4 MB]
11-16CSRF漏洞防御绕过之Referer头检测0756_ev.mp4 [21.7 MB]
11-7XSS漏洞实战场景之Ajax请求0551_ev.mp4 [17.1 MB]
11-10XSS漏洞实战场景之a标签href属性注入点0616_ev.mp4 [18.1 MB]
11-1XSS跨站脚本漏洞原理与常见注入标签1806_ev.mp4 [33.4 MB]
11-23JavaScript原型链污染漏洞实战从变量污染到RCE1803_ev.mp4 [45.0 MB]
11-4BeEFXSS渗透攻击框架0759_ev.mp4 [26.4 MB]
11-22JavaScript原型链污染漏洞原理浅析0932_ev.mp4 [17.4 MB]
11-19不容小视的ClickJacking点击劫持漏洞0633_ev.mp4 [15.3 MB]
📁 第15章 6 大中间件漏洞原理与实战
15-3Tomcat从弱口令到getshell攻防实战1246_ev.mp4 [36.9 MB]
15-6PHP-FPM未授权访问原理与攻防实战1642_ev.mp4 [38.8 MB]
15-4WebLogic任意文件上传漏洞原理与攻防实战0926_ev.mp4 [31.9 MB]
15-5Jboss反序列化漏洞原理与攻防实战0609_ev.mp4 [18.4 MB]
15-1Nginx解析漏洞原理与攻防实战0933_ev.mp4 [21.8 MB]
📁 第4章 Web 权限维持--渗透利器：WebShell 后门及管理工具
4-1初探WebShell0443_ev.mp4 [7.1 MB]
4-7WebShell工具哥斯拉1228_ev.mp4 [26.7 MB]
4-4浓缩就是精华一句话木马0256_ev.mp4 [5.2 MB]
4-3由小及大WebShell小马和大马0806_ev.mp4 [14.5 MB]
4-2隔离环境中跑木马PHPWeb容器0438_ev.mp4 [8.2 MB]
4-5WebShell工具蚁剑0920_ev.mp4 [19.1 MB]
4-6WebShell工具冰蝎1508_ev.mp4 [32.7 MB]
📁 第6章 Web 后端注入漏洞--进阶提升：10 大经典注入漏洞
6-12XXEXML外部实体注入漏洞原理与实战二1315_ev.mp4 [32.3 MB]
6-10SQL注入的猪朋狗友XPath注入漏洞0821_ev.mp4 [17.0 MB]
6-6模板也不安全SSTI漏洞0903_ev.mp4 [16.6 MB]
6-5碰碰运气SSI注入漏洞1104_ev.mp4 [19.8 MB]
6-3参数可控也危险参数注入漏洞1517_ev.mp4 [29.2 MB]
6-7回车也能攻击CRLF注入漏洞0852_ev.mp4 [18.5 MB]
6-8SQL注入的孪生兄弟NoSQL注入漏洞1422_ev.mp4 [37.5 MB]
6-1命令注入的兄弟代码注入漏洞0656_ev.mp4 [13.0 MB]
6-4从核弹级漏洞Log4Shell看JNDI注入漏洞1636_ev.mp4 [32.5 MB]
6-11XXEXML外部实体注入漏洞原理与实战一1320_ev.mp4 [24.7 MB]
6-2表达式也能翻天表达式注入漏洞1538_ev.mp4 [37.5 MB]
📁 第13章 WebSocket 漏洞安全攻防
13-4可用性攻击DoS攻击WebSocket0549_ev.mp4 [16.3 MB]
13-1浅谈WebSocket安全0413_ev.mp4 [8.6 MB]
13-3在线聊天弹框XSS攻击WebSocket0935_ev.mp4 [27.7 MB]
13-2CSWSH跨站点WebSocket劫持漏洞1515_ev.mp4 [44.5 MB]
📁 第8章 Web 后端漏洞--内功修炼：文件操作类漏洞
8-8目录穿越任意文件读漏洞原理与实战穿越目录读取非预期敏感文件0508_ev.mp4 [12.2 MB]
8-5文件上传实战绕过文件扩展名检测1808_ev.mp4 [44.5 MB]
8-7文件上传实战PUT方法场景文件上传实战0951_ev.mp4 [31.3 MB]
8-9文件包含漏洞原理与实战绕过文件上传后缀限制实现代码执行0712_ev.mp4 [13.1 MB]
8-3文件上传实战绕过前端检测0505_ev.mp4 [11.6 MB]
8-2文件上传漏洞原理与实战图片文件上传场景攻击0539_ev.mp4 [13.7 MB]
8-4文件上传实战绕过MIME类型检测0741_ev.mp4 [19.2 MB]
8-1初探文件操作类漏洞0315_ev.mp4 [5.6 MB]
8-6文件上传实战绕过文件内容检测1158_ev.mp4 [30.9 MB]
8-10啥都能下载任意文件下载漏洞原理与实战0458_ev.mp4 [11.9 MB]
📁 第2章 Web 安全渗透测试必备基础知识--Web 基础
2-3常见服务及端口0148_ev.mp4 [2.7 MB]
2-4Web架构基础与Web集成环境搭建0502_ev.mp4 [10.9 MB]
2-6Web后端基础1440_ev.mp4 [44.7 MB]
2-1Web网络基础0541_ev.mp4 [9.3 MB]
2-2HTTP协议与请求1006_ev.mp4 [17.0 MB]
2-5Web前端基础1237_ev.mp4 [23.9 MB]
2-7必备数据库基础1430_ev.mp4 [22.4 MB]
📁 第17章 【拓展拔高】内存马--无文件 WebShell 后门技术
17-4无文件WebShell三PHP内存马0848_ev.mp4 [19.2 MB]
17-3无文件WebShell二Python内存马0646_ev.mp4 [13.8 MB]
17-1揭秘无文件WebShell内存马0425_ev.mp4 [6.7 MB]
17-2无文件WebShell一Java内存马1219_ev.mp4 [30.7 MB]
📁 第12章 Web 跨域漏洞攻防实战
12-5XSSI跨域脚本包含漏洞原理与攻防实战0530_ev.mp4 [11.7 MB]
12-1初探Web跨域0340_ev.mp4 [6.6 MB]
12-2Web跨域实战JSONP跨域漏洞1812_ev.mp4 [42.7 MB]
12-4Web跨域实战postMessage跨域漏洞1141_ev.mp4 [28.6 MB]
12-3Web跨域实战CORS跨域漏洞1336_ev.mp4 [35.7 MB]
📁 第7章 Web 后端漏洞--内功修炼：反序列化漏洞
7-8鸡肋也要学NodeJS反序列化漏洞2007_ev.mp4 [34.9 MB]
7-7Python也搞事情Python反序列化漏洞1645_ev.mp4 [36.9 MB]
7-4反序列化利用工具ysoserial简介与使用mp4_音频1016_ev.mp4 [33.0 MB]
7-3面试必考ApacheCommonsCollections反序列化漏洞1357_ev.mp4 [32.0 MB]
7-1初探反序列化漏洞3057_ev.mp4 [61.8 MB]
7-6CTF比赛常见PHP反序列化漏洞2130_ev.mp4 [45.4 MB]
7-5渗透Top漏洞Fastjson反序列化漏洞1526_ev.mp4 [36.5 MB]
📁 第18章 课程总结
18-1课程总结1507_ev.mp4 [24.8 MB]
📁 第16章 4 类数据库服务漏洞原理与实战
16-1利用主从复制攻击未授权的Redis0821_ev.mp4 [16.5 MB]
16-4PostgreSQL高权限命令执行漏洞原理与攻防实战0642_ev.mp4 [12.9 MB]
16-3InfluxDB未授权访问漏洞原理与攻防实战1034_ev.mp4 [22.9 MB]
16-2MySQL身份认证绕过漏洞原理与攻防实战0405_ev.mp4 [11.8 MB]
📁 第14章 WebService渗透测试
14-3编写WebService漏洞靶场及渗透实战0914_ev.mp4 [28.3 MB]
14-1初探WebService1129_ev.mp4 [26.1 MB]
14-2方法论WebService渗透测试方法0845_ev.mp4 [26.2 MB]适合人群
- 网络安全爱好者
- 网络安全从业者
- 渗透测试人员
学习收获
掌握Web安全漏洞原理
学会渗透测试技巧
提升网络安全防护能力
祝您学习愉快！
学有所成，前程似锦！
