从代码到攻击：Web 安全入门的实战补齐

很多后端开发者在排查线上故障或进行安全审计时，往往面临“懂逻辑但不懂漏洞”的尴尬：知道 SQL 怎么写，却不知道如何被注入；理解 PHP 的文件操作，却忽视路径遍历的风险。这门课程的核心目标，正是填补这一能力缺口。它不单纯讲解防御理论，而是通过还原真实的攻击视角，帮助开发者建立对 Web 漏洞本质的认知，从而在编码阶段就能规避常见安全隐患。

前置门槛与分阶段学习建议

本课程适合具备一定后端开发基础（如熟悉 PHP 或 Python 基本语法）的学习者，但无需深厚的网络安全背景。为了高效吸收，建议严格按照两个阶段顺序推进，切勿跳跃。

第一阶段是夯实地基的关键期。内容涵盖 Windows 与 Linux 操作系统基础，这是后续所有工具操作的前提。紧接着深入 Web 前端“三剑客”原理及后端 PHP、Python 的语言特性，同时配备 MySQL 数据库专项训练。这一阶段看似基础，实则是在重建你的技术栈全景图——只有透彻理解数据在前后端是如何传输、存储和处理的，后续的安全测试才能有的放矢。务必完成该阶段的回顾总结，确保对基础环境搭建和数据库操作了然于胸。

进入第二阶段后，重心转向渗透测试流程与典型漏洞实战。课程详细拆解了信息收集、弱口令爆破以及 SQL 注入、XSS、CSRF、SSRF、XXE、文件上传/包含、RCE 等核心漏洞的利用原理与防御策略。这一部分难度较高，需要结合第一阶段的理论基础进行对照学习，重点理解漏洞产生的底层逻辑，而非仅仅记忆利用工具。

学完能做什么及资料使用指南

完成全部课程后，你将具备独立进行 Web 应用基本安全评估的能力。具体而言，能够识别常见漏洞的危害成因，掌握基础的渗透测试流程，并能针对 SQL 注入、跨站脚本等高危风险给出合理的代码修复建议。对于正在备考相关认证或准备转岗安全岗位的开发者，这是一套完整的实操补强方案。

课程资料包中的视频与配套的演练环境是缺一不可的。建议在观看视频讲解时，同步在本地搭建对应版本的测试环境，亲手复现每一个漏洞利用过程。例如在学习 SQL 注入时，不要只看Payload，而要亲自修改数据库查询语句，观察执行结果的差异。练习环节是弥补“眼高手低”的唯一途径，只有通过亲手操作，才能将知识转化为肌肉记忆，真正应对实际工作中的安全挑战。

课程目录

📁 智榜样-网安安全培训课程
📁 01一阶段
01-开班与网络安全导论-25.1.21.mp4
02-操作系统基础(windows)-25.2.6.mp4
03-操作系统基础(linux)-25.2.8.mp4
04-操作系统基础(linux)-25.2.11.mp4
05-网络安全基础(一)-25.2.13.mp4
06-网络安全基础(二)-25.2.15.mp4
07-网络安全基础(三)-25.2.18.mp4
08-web安全--前端三剑客（一）-25.2.20.mp4
09-web安全--前端三剑客（二）-25.2.22.mp4
10-web安全--后端php(一)-25.2.25-1.mp4
10-web安全--后端php(一)-25.2.25-2.mp4
11-web安全--后端php(二)-25.2.27.mp4
12-web安全--后端php(三)-25.3.1.mp4
13-web安全--后端python(一)-25.3.4.mp4
14-web安全--后端python(二)-25.3.6.mp4
15-网安必备数据库--mysql(一)-25.3.8.mp4
16-网安必备数据库--mysql(二)-25.3.11.mp4
17-网安必备数据库--mysql(三)-25.3.13.mp4
18-网安必备数据库--mysql(四)-25.3.15.mp4
19-一阶段回顾总结-25.3.22.mp4
📁 02二阶段
01-渗透测试流程与标准与信息收集(一)-25.3.25.mp4
02-渗透测试流程与标准与信息收集(二)-25.3.27.mp4
03-弱口令与命令爆破-25.3.29.mp4
04-SQL注入漏洞(一)-25.4.1.mp4
05-SQL注入漏洞(二)-25.4.3.mp4
06-SQL注入漏洞(三)-25.4.8.mp4
07-XSS漏洞-25.4.10.mp4
08-CSRF漏洞利用与防御-25.4.12-1.mp4
08-CSRF漏洞利用与防御-25.4.12-2.mp4
09-SSRF漏洞利用与防御-25.4.15-1.mp4
09-SSRF漏洞利用与防御-25.4.15-2.mp4
10-XXE漏洞利用与防御-25.4.17.mp4
11-文件上传漏洞（一）-25.4.19.mp4
12-文件上传漏洞（二）-25.4.22.mp4
13-文件包含、下载读取漏洞-25.4.24.mp4
14-RCE漏洞利用与防御-25.4.26.mp4
15、逻辑漏洞利用与防御-25.4.29.mp4
16、二阶段总结课加测试题讲解-25.5.6.mp4
17、SRC分享课-25.5.8.mp4
📁 03三阶段
01、网络安全渗透测试理论与漏扫工具-25.5.10.mp4
02、MSF漏洞利用实战-25.5.13.mp4
03-04、电商系统web渗透测试实战1-2 漏洞扫描-25.5.17.mp4
05、电商系统web渗透测试实战3 Xray使用与逻辑漏洞排查-25.5.20.mp4
06、Windows权限提升-25.5.22.mp4
07、linux系统权限提升-25.5.27.mp4
08、数据库提权-25.5.29-1.mp4
08、数据库提权-25.5.29-2.mp4
09、第三方应用软件提权（一）-25.6.3.mp4
10、第三方应用软件提权（二）-25.6.5.mp4
11、内网渗透神器—CobaltStrike-25.6.7.mp4
12、内网隧道及代理(一)-25.6.10.mp4
13、内网隧道及代理(二)-25.6.12.mp4
14、内网信息收集-25.6.14.mp4
15、内网横向移动（一）-25.6.17.mp4
16、内网横向移动（二）-25.6.19.mp4
17、局域网Arp与DNS劫持-25.6.21.mp4
18、内网权限维持-25.6.24.mp4
19、后渗透痕迹清理-25.6.26-1.mp4
19、后渗透痕迹清理-25.6.26-2.mp4
20、PHP代码审计1-25.6.28.mp4
21、代码审计概述与方法-25.7.1.mp4
22、PHP代码审计2 代码审计SQL二注案例 -25.7.3.mp4
23、内网靶场通关实战 -25.7.5.mp4
24、内网靶场通关实战 -25.7.8.mp4
25、PHP代码审计3 代码审计MVC架构案例和工具 -25.7.12.mp4
26、三阶段总结课 -25.7.22.mp4
📁 04四阶段
01、社会工程学与邮件钓鱼 -25.7.24.mp4
02、邮件钓鱼的应用 -25.7.26.mp4
03、初识免杀 -25.7.29-1.mp4
03、初识免杀 -25.7.29-2.mp4
04、免杀对抗（一） -25.7.31.mp4
05、免杀对抗（一） -25.8.5.mp4
06、免杀对抗（二） -25.8.7.mp4
07、应急响应（一） -25.8.9-1.mp4
07、应急响应（一） -25.8.9-2.mp4
08、应急响应（二） -25.8.12.mp4
09、应急响应（三） -25.8.14-1.mp4
09、应急响应（三） -25.8.14-2.mp4
09、应急响应（三） -25.8.14-3.mp4
10-应急响应（四）-25.8.16.mp4
11-红蓝对抗（一）-25.8.19-1.mp4
11-红蓝对抗（一）-25.8.19-2.mp4
12-红蓝对抗（二）-25.8.23.mp4
13-红蓝对抗（三）-25.8.26.mp4
14-CTF夺旗-解题模式（一）-25.8.28.mp4
15-CTF夺旗-解题模式（二）-25.8.30-1.mp4
15-CTF夺旗-解题模式（二）-25.8.30-2.mp4
16-CTF夺旗-解题模式（三）-25.9.2-1.mp4
16-CTF夺旗-解题模式（三）-25.9.2-2.mp4
17.CTF夺旗-解题模式（四）25.9.4.mp4
18-CTF夺旗-解题模式（五）-25.9.6.mp4
📁 课件资料
📁 01-阶段一
📁 02-阶段二
📁 03-阶段三
📁 04-阶段四