Web安全技术（SQL Injection、XSS、Brute Force等）

本课程主要是学习WEB安全的相关技术、讲解了owasp top 10里常见的web安全技术主要包括暴破密码、命令注入、跨站请求伪造、文件包含、文件上传漏洞与一句话木马、SQL注入、XSS等WEB安全技术。

课程推荐

《Web安全技术（SQL Injection、XSS、Brute Force等）》本课程主要是学习WEB安全的相关技术、讲解了owasp top 10里常见的web安全技术主要包括暴破密码、命令注入、跨站请求伪造、文件包含、文件上传漏洞与一句话木马、SQL注入、XSS等WEB安全技术。【技能收获】学完可掌握：网络安全 / CTF。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。 若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（12 节）

*   1 0课程介绍.mp4

*   2 1 环境搭建.mp4

*   3 2-1暴破-只暴破密码.mp4

*   4 2-2暴破-同时暴破账号与密码.mp4

*   5 3命令注入.mp4

*   6 4跨站请求伪造.mp4

*   7 5文件包含漏洞.mp4

*   8 6文件上传漏洞与小马.mp4

*   9 7-1SQL手工注入.mp4

*   10 7-2SQL工具注入.mp4

*   11 8存储型XSS.mp4

*   12 9反射型跨站脚本.mp4