在数字化浪潮席卷全球的今天，网络安全已不再是少数技术专家的专属领域，而是每一位互联网从业者必须跨越的门槛。作为IT知备平台精心打造的体系课核心成员，《Web安全》旨在为学员构建从前端基础到安全攻防的完整知识闭环。本课程特别适合希望深入理解Web架构原理，并掌握漏洞防范技巧的初学者及进阶开发者。

本课程的入门门槛适中，它并未要求学员具备深厚的渗透测试经验，而是强调扎实的前端基础。学习路径设计遵循“先立后破”的科学逻辑。在触及敏感的安全攻防技术之前，课程首先花费大量篇幅夯实根基。前12节内容系统性地涵盖了HTML简介、标题与注释规范、段落布局、超链接机制，以及CSS样式表、图像标签、块级元素（div与span）的运用。更重要的是，课程深入讲解了浏览器开发者工具的使用，并拆解了JavaScript脚本的核心语法与执行逻辑。这一阶段的积累至关重要，因为绝大多数Web漏洞的产生，根源往往在于对前端代码解析机制理解的偏差。只有透彻理解浏览器如何渲染页面、脚本如何交互，才能在后续的安全分析中精准定位问题所在。

进入第二模块，课程视角延伸至后端核心——数据库。虽然当前摘要仅展示至“数据库”部分，但结合课程属性可以推断，接下来的内容将紧密围绕数据存储、查询语言（SQL）以及前后端数据交互展开。这是注入攻击、数据泄露等高危漏洞的高发区，也是Web安全体系中最为关键的后端防线。通过从前端到后端的无缝衔接，学员将建立起全链路的Web安全意识，不再局限于单一的代码修补，而是能够站在系统架构的高度审视安全风险。

为了最大化学习效果，建议学员按照课程目录的自然顺序循序渐进，切勿跳跃式学习。资料包中的视频文件是核心学习资源，建议配合官方文档或在线练习环境进行同步实践，特别是在学习JS脚本和数据库章节时，动手编写代码比被动观看更能加深理解。学完本课程后，学员将具备独立识别常见Web漏洞（如XSS、SQL注入）的能力，能够熟练使用浏览器调试工具进行安全审计，并为后续深入研修高级渗透测试技术打下坚实基础。对于IT知备平台的学员而言，选择这门课程意味着获得了一张通往Web世界深层逻辑的入场券，帮助你在复杂多变的网络威胁面前，具备洞察本质与从容应对的专业能力。

课程目录

1-1 [web前端基础] html简介 (13:26)
1-2 [web前端基础] html标题标签和html注释 (19:23)
1-3 [web前端基础] html段落标签 (07:47)
1-4 [web前端基础] html超链接 (09:53)
1-5 [web前端基础] CSS样式表 (16:17)
1-6 [web前端基础] html图像标签 (08:08)
1-7 [web前端基础] html块级元素div和span (07:32)
1-8 [web前端基础] 浏览器研发者工具 (15:45)
1-9 [web前端基础] JS脚本简介-1 (21:12)
1-10 [web前端基础] JS脚本-2 (14:20)
1-11 [web前端基础] JS脚本-3 (12:55)
1-12 [web前端基础] JS 脚本-4 (18:45)
2-1 [数据库] 数据库简介 (17:51)
2-2 [数据库] 利用数据库管理工具创建数据库 (07:51)
2-3 [数据库] 添加数据 (09:20)
2-4 [数据库] 删除数据 (03:24)
2-5 [数据库] 修改数据 (05:23)
2-6 [数据库] 查询数据 (05:31)
3-1 [虚拟机] 什么是虚拟机 (13:45)
3-2 [虚拟机] 安装kali系统 (06:48)
4-1 [HTTP协议] HTTP协议简介 (05:23)
4-2 [HTTP协议] HTTP状态码 (05:18)
4-3 [HTTP协议] HTTP协议响应头信息 (08:17)
4-4 [HTTP协议] HTTP协议中的URL地址 (07:07)
5-1 [信息收集] 信息收集，whois查询 (09:16)
5-2 [信息收集] 信息收集：备案信息查询 (05:08)
5-3 [信息收集] 信息收集：使用谷歌语法搜集信息 (04:21)
5-4 [信息收集] 信息收集：收集子域名信息 (09:31)
5-5 [信息收集] 信息收集：收集端口信息 (08:54)
5-6 [信息收集] 信息收集：CMS建站程序指纹识别 (08:35)
5-7 [信息收集] 信息收集：绕过CDN获取真实IP (08:08)
6-1 [搭建实验环境] 在Windows系统中安装WAMP (06:13)
6-2 [搭建实验环境] 搭建DVWA漏洞环境，SQL注入平台，XSS测试平台 (35:03)
7-1 [SQLMap] SQLMap详解 (14:52)
7-2 [SQLMap] 利用SQLMap获取网站数据库 (20:38)
7-3 [SQLMap] 使用SQLMap获取数据库信息 (16:48)
7-4 [SQLMap] 使用SQLMap，远程执行shell命令 (12:02)
7-5 [SQLMap] tamper脚本 (09:27)
8-1 [Burp Suite] 认识Burp Suite (11:10)
8-2 [Burp Suite] Burp Suite入门，设置代理 (05:43)
8-3 [Burp Suite] Decoder编码和解码工具 (04:39)
8-4 [Burp Suite] Intruder网站爆破 (06:44)
9-1 [其他工具] DirBuster目录爆破 (07:07)