八方网域-HVV实战专题【VIP】

体系课

课程简介

这门课在解决什么问题每年国家护网行动启动后，企业安全团队要应对攻防两方的压力。如果你从事安全运维、渗透测试或应急响应，这门课围绕的核心场景是：如何在护网实战中快速识别Web层常见漏洞，并完成漏洞验证与利用，为渗透链提供突破口。值不值得学，取决于你的目标——日常接触漏洞扫描和渗透测试，这门课直接对应你的工作流；若只是好奇网络安全，它偏硬核，需一定Web安全…

已有 0 人浏览发布 2026-09-25 更新 2026-09-25

这门课在解决什么问题

每年国家护网行动启动后，企业安全团队要应对攻防两方的压力。如果你从事安全运维、渗透测试或应急响应，这门课围绕的核心场景是：如何在护网实战中快速识别Web层常见漏洞，并完成漏洞验证与利用，为渗透链提供突破口。值不值得学，取决于你的目标——日常接触漏洞扫描和渗透测试，这门课直接对应你的工作流；若只是好奇网络安全，它偏硬核，需一定Web安全基础才能跟上。

适合什么基础

建议有Web安全或编程入门经历再看。比如做过一次CTF Web题，或写过PHP/Java代码，理解类、对象、序列化这些概念会更顺畅。课程里的XXE、反序列化、文件上传三大块，本身都是Web漏洞里出现频率最高的类型，逻辑相对固定，但需要动手跑环境、看靶场，光听讲不够。

建议先看哪几块，学完能独立做什么

资料按护网流程和安全漏洞两条线索组织。护网部分先过「什么是护网、职责划分、技能要求、收益」这几块，帮你把场景和角色定位搞清楚，这是理解后续漏洞利用的背景。漏洞部分重点看XXE、反序列化、文件上传三条线，每条都覆盖了原理、环境搭建、利用实现、修复防御，能覆盖从发现漏洞到验证利用再到给出修复方案的完整链路。学完能独立看懂常见Web漏洞的成因，能在靶场环境里复现XXE、反序列化、文件上传三类漏洞的利用过程，也能给出一套基础修复思路。护网实战涉及多团队协作，单靠这三块不能直接通关，但足以支撑你在日常渗透测试和应急响应中定位这类漏洞。

资料怎么配合练习

先看原理和搭建环境，跟着步骤建好靶场，再动手尝试利用。反序列化漏洞部分资料量大，建议分段消化：先吃懂PHP类与对象、序列化机制，再进入Fastjson和Commons Collections的利用，最后看修复防御。不要贪多，每块能跑通一次利用就足够。

课程目录

1-什么是HW
1-1.1-护网课程规划.mp4 122.80M
2-1.2-浠€涔堟槸鎶ょ綉.mp4 65.40M
3-1.3-护网能给你带来什么收益.mp4 30.87M
4-1.4-护网职责划分.mp4 20.82M
5-1.5-护网需要具备的技能.mp4 28.23M
10-XXE漏洞
11-反序列化漏洞
1-11.1-PHP绫讳笌瀵硅薄.mp4 6.96M
10-4.1-Apache Shiro介绍.mp4 17.05M
11-4.2-漏洞原因分析.mp4 21.05M
12-4.3-漏洞环境搭建.mp4 37.27M
13-4.4-利用工具和方式.mp4 57.49M
14-4.4-利用实现1.mp4 21.73M
15-4.4-利用实现2.mp4 37.15M
16-4.5-修复和防御.mp4 44.52M
3-11.3-PHP序列化与反序列化.mp4 71.23M
4-11.4-PHP反序列化漏洞的出现.mp4 33.01M
5-11.5-PHP-CTF棰樼洰鍒嗘瀽.mp4 20.09M
6-11.6-PHP-typecho反序列化漏洞.mp4 56.03M
7-01-Java序列化和反序列化.mp4 79.55M
8-02-Apache Commons Collections反序列化漏洞.mp4 166.14M
9-03-Fastjson反序列化漏洞.mp4 260.58M
12-文件上传漏洞
1-12.1-文件上传漏洞原理.mp4 32.78M
10-12.7-文件上传漏洞发现与利用.mp4 15.50M
11-12.8-文件上传漏洞防御.mp4 6.92M
2-12.2-Webshell介绍.mp4 29.87M
3-12.3-网站控制工具.mp4 97.00M
4-12.4-文件上传漏洞危害.mp4 14.61M
5-12.5-文件上传漏洞靶场安装.mp4 37.20M
6-12.6-文件上传漏洞靶场练习1.mp4 96.22M
7-12.6-文件上传漏洞靶场练习2.mp4 78.15M
8-12.6-文件上传漏洞靶场练习3.mp4 92.55M
9-12.6-文件上传漏洞靶场练习4.mp4 132.96M
13-文件包含漏洞
1-13.1-什么是文件包含漏洞.mp4 60.97M
2-13.2-PHP相关函数和伪协议.mp4 13.07M
3-13.3-DVWA靶场案例演示.mp4 23.56M
4-13.4-CTF棰樼洰妗堜緥.mp4 23.22M
5-13.5-文件包含漏洞挖掘与利用.mp4 28.81M
6-13.6-文件包含漏洞修复方案.mp4 10.26M
14-wireshark使用和分析
1-Wireshark使用.mp4 554.02M
2-通信流量分析.mp4 545.67M
15-权限维持
1-windows权限维持-克隆账号.mp4 177.02M
10-linux权限维持-计划任务.mp4 67.58M
2-windows权限维持-shift后门.mp4 162.38M
3-windows权限维持-启动项.mp4 209.41M
4-windows权限维持-计划任务.mp4 60.26M
5-windows权限维持-系统服务.mp4 74.53M
6-linux权限维持-特权账号.mp4 92.50M
7-linux权限维持-SUID.mp4 21.67M
8-linux权限维持-PAM软连接.mp4 87.16M
9-linux权限维持-公私钥.mp4 55.34M
16-隧道搭建
1-隧道技术基础.mp4 91.86M
3-隧道技术-netcat反弹shell.mp4 110.22M
4-隧道技术-powercat反弹shell.mp4 114.01M
5-隧道技术-bash反弹shell.mp4 47.63M
6-隧道技术-python反弹shell.mp4 13.68M
7-隧道技术-earthworm代理.mp4 179.59M
17-域环境详解和搭建
1-内网渗透-内网介绍.mp4 172.39M
2-内网渗透-搭建域环境.mp4 93.16M
18-内网信息收集
1-内网渗透-本机信息收集.mp4 211.71M
2-内网渗透-域内信息收集.mp4 151.06M
3-内网渗透-内网扫描.mp4 121.02M
19-内网横向
2-内网渗透-哈希抓取.mp4 85.22M
3-内网渗透-IPC横向.mp4 126.51M
4-内网渗透-哈希和票据传递横向.mp4 138.36M
2-HTTP介绍
2-2.2-Burp基本使用.mp4 197.24M
20-入侵排查
1-操作系统排查.mp4 175.38M
21-常见安全设备
1-常见安全设备.mp4 605.25M
22-工作和面试
3-信息收集
1-3.1-信息收集概览.mp4 9.41M
10-3.9-网络空间搜索引擎-上.mp4 61.58M
11-3.9-网络空间搜索引擎-中.mp4 185.94M
12-3.9-网络空间搜索引擎-下.mp4 139.45M
13-3.10-目录扫描-上.mp4 50.21M
14-3.10-目录扫描-中.mp4 132.71M
15-3.10-目录扫描-下.mp4 83.36M
16-3.11-Git信息收集-上.mp4 59.19M
17-3.11-Git信息收集-中.mp4 80.33M
18-3.11-Git信息收集-下.mp4 57.21M
19-3.12-信息收集总结.mp4 141.39M
2-3.2-域名信息收集-上.mp4 74.04M
3-3.2-域名信息收集-下.mp4 74.39M
5-3.4-端口服务信息.mp4 154.16M
6-3.5-CMS鎸囩汗璇嗗埆.mp4 139.07M
7-3.6-CDN鎸囩汗璇嗗埆.mp4 28.18M
8-3.7-WAF鎸囩汗璇嗗埆.mp4 55.95M
9-3.8-搜索引擎收集信息.mp4 140.03M
4-SQL注入漏洞
5-命令执行漏洞
1-5.1-Linux常用命令.mp4 292.76M
2-5.2-Windows常用命令.mp4 168.55M
3-5.3-什么是远程代码执行.mp4 82.10M
5-5.5-闈跺満妗堜緥.mp4 81.15M
7-5.7-闃插尽鎺柦.mp4 7.10M
6-XSS漏洞
10-6.9-XSS检测和利用.mp4 124.81M
11-6.10-XSS防御方法.mp4 31.15M
12-6.11-xss-labs闯关游戏.mp4 55.59M
2-6.2-客户端的Cookie.mp4 45.51M
4-6.4-JavaScript操作Cookie.mp4 36.99M
5-6.5-脚本注入网页-XSS.mp4 37.81M
6-6.6-获取Cookie发送邮件实战.mp4 26.96M
7-CSRF漏洞
1-7.1-浠€涔堟槸CSRF婕忔礊.mp4 24.91M
2-7.2-CSRF妗堜緥鍒嗘瀽.mp4 15.11M
3-7.3-CSRF婕忔礊鎸栨帢.mp4 25.74M
4-7.4-CSRF婕忔礊闃插尽.mp4 57.33M
8-中间件漏洞
1-Apache瑙ｆ瀽婕忔礊.mp4 205.78M
2-Nginx解析漏洞.mp4 70.43M
3-IIS瑙ｆ瀽婕忔礊.mp4 49.64M
4-Tomcat弱口令.mp4 85.32M
5-Tomcat Put上传.mp4 38.78M
6-weblogic 弱口令.mp4 70.56M
9-SSRF漏洞
资料.exe 224.77M
八方网域-HVV实战专题/
3-1.3-护网能给你