掌控安全学院-web安全工程师高薪正式班13期

后端开发

课程简介

先搞懂通信原理，再动手修补数据库这门课专门解决Web应用中最核心的安全短板，即如何识别并修复服务器端的逻辑漏洞与注入风险。它不适合零基础的入门者，而是预设你已经熟悉HTTP请求响应机制、能够编写简单SQL语句并理解基本的Linux或Windows命令行操作。如果你的目标是成为安全工程师或后端开发的安全加固专家，这门课能帮你从“会用工具”进阶到“懂原理”。…

已有 0 人浏览发布 2026-10-25 更新 2026-10-25

先搞懂通信原理，再动手修补数据库

这门课专门解决Web应用中最核心的安全短板，即如何识别并修复服务器端的逻辑漏洞与注入风险。它不适合零基础的入门者，而是预设你已经熟悉HTTP请求响应机制、能够编写简单SQL语句并理解基本的Linux或Windows命令行操作。如果你的目标是成为安全工程师或后端开发的安全加固专家，这门课能帮你从“会用工具”进阶到“懂原理”。建议先跳过泛泛而谈的开学典礼，直接观看“Web服务器通信原理”和“快速自建web安全测试环境”这两部分。只有当你能在虚拟机里独立搭建起包含Vulnerability的靶场环境，并手动构造出第一个正常的HTTP包时，后续关于漏洞利用的内容才不会显得晦涩难懂。

从注入到反序列化，覆盖主流漏洞类型

课程的核心模块聚焦于高危漏洞的原理剖析与利用路径。除了经典的SQL注入（涵盖MySQL、Oracle、MSSQL及Access多种数据库），还深入讲解了XXE实体注入、SSRF服务器端请求伪造、未授权访问（越权漏洞）以及PHP反序列化等复杂场景。特别是关于“文件上传解析”和“代码执行漏洞”的章节，详细拆解了从文件落地、权限绕过到反弹Shell的全过程。对于后端开发者而言，这部分内容极具价值，因为它直接对应日常代码审计中的高风险点。你不需要死记硬背每一个Payload，而是要理解攻击者是如何利用编码绕过WAF（Web应用防火墙），或是利用类型混淆逻辑缺陷获取权限的。学完这一阶段，你将能够独立阅读一段存在风险的代码，判断其是否容易遭受注入攻击，并知道如何重构数据校验逻辑来防御此类风险。

配合内网渗透工具，构建完整防御视角

除了边界漏洞，课程还涉及内网环境下的横向移动逻辑，包括Cobalt Strike框架的使用以及绕过网络封锁的策略。这部分内容并非要求你成为黑帽子，而是让你站在攻击者的视角审视内网隔离策略的有效性。建议在学习过程中，每看完一个漏洞原理章节，立刻回到代码编辑器中编写一个简单的PoC（概念验证）脚本，模拟攻击流量并观察服务端日志响应。这种“看原理-写代码-看日志”的闭环练习，比单纯看视频效率高得多。最终，你不仅能掌握如何修复已知的漏洞列表，更能建立一套针对业务逻辑的安全审查思维，在面对新出现的零日漏洞时，具备快速分析其利用条件并制定临时缓解方案的能力。

课程目录

📁 05数据库注入
02Access — 偏移注入【更多精选‖公众号：CunWorknotes】 .mp4 [201.2 MB]
05Oracle注入 — 报错注入.mp4 [144.0 MB]
04MSSQL注入 — 反弹注入.mp4 [171.1 MB]
📁 01Web通信原理
02开学典礼【优质资源‖关注：cunWorkNotes 解锁】.mp4 [238.2 MB]
03Web服务器通信原理.mp4 [215.6 MB]
04快速自建web安全测试环境.mp4 [209.7 MB]
01虚拟机安装.mp4 [75.7 MB]
📁 10福利附送大礼包
福利附送课 - 绕过阻挡我们的Waf (下).mp4 [180.7 MB]
福利附送课 - 绕过阻挡我们的Waf (上)【不易整理‖请关注：CunWorkNoteS】.mp4 [199.1 MB]
福利附送课 - 实战代码审计(上).mp4 [266.5 MB]
02工具课-内网渗透 - 遨游内网找到漏洞(下)【持续更新‖免费提供：CunworknoteS】.mp4 [295.6 MB]
福利附送课 - 实战代码审计(下).mp4 [261.9 MB]
01工具课-内网渗透 - 遨游内网找到漏洞(上).mp4 [368.1 MB]
📁 08漏洞原理到利用
03支付漏洞【更多精选‖公众号：CunWorknotes】 .mp4 [179.3 MB]
09unserialize反序列化漏洞【资源精选‖更多关注：CunworkNotes】.mp4 [312.4 MB]
06代码执行漏洞【整理不易‖记得关注：CunWorKNotes】.mp4 [299.9 MB]
05XXE - 瀹炰綋娉ㄥ叆.mp4 [308.6 MB]
07本地包含与远程包含.mp4 [284.0 MB]
08变量覆盖漏洞.mp4 [279.7 MB]
10命令执行漏洞.mp4 [388.3 MB]
02瓒婃潈婕忔礊.mp4 [305.7 MB]
01验证码绕过、密码找回漏洞.mp4 [377.0 MB]
04SSRF - 服务器端请求伪造.mp4 [334.7 MB]
📁 13期新课
03渗透测试神器 Cobalt Strike讲解上.mp4 [280.6 MB]
04渗透测试神器 Cobalt Strike讲解上【公重号：CunWorkNotes】.mp4 [409.5 MB]
01SQLmap绕WAF脚本编写.mp4 [347.9 MB]
📁 03信息搜集
05系统-信息收集【持续更新‖免费提供：CunworknoteS】.mp4 [68.4 MB]
02淇℃伅鎼滈泦.mp4 [306.3 MB]
01信息搜集的意义 — 渗透测试的灵魂.mp4 [396.1 MB]
04前端-信息收集.mp4 [87.1 MB]
03网络架构-信息收集.mp4 [76.2 MB]
📁 07文件上传解析漏洞
02文件上传漏洞 解析、验证、伪造（二）.mp4 [399.2 MB]
03文件上传漏洞 解析、验证、伪造（三）.mp4 [265.7 MB]
01文件上传漏洞 解析、验证、伪造（一）.mp4 [201.4 MB]
📁 02Web安全前后端基础
📁 00基础福利课
基础课课件.txt [4.5 KB]
7.字符串处理函数.avi [95.7 MB]
14.联合查询和子查询.avi [77.2 MB]
16.编写一个属于你的网页【持续更新‖免费提供：CunworknoteS】.avi [231.5 MB]
3.变量 - 变量是个盒子.avi [58.2 MB]
12.澧炲垹鏀规煡.avi [95.6 MB]
0基础福利课 - 13.高级查询.pptx [567.8 KB]
0基础福利课 - 14.联合查询和子查询.pptx [565.3 KB]
使用说明.txt [292.0 B]
0基础福利课 - 12.增删改查.pptx [566.3 KB]
5.控制结构.avi [82.3 MB]
15.PHP和数据库交互.avi [71.2 MB]
0基础福利课.pptx [563.7 KB]
10.初识数据库.avi [62.6 MB]
作业.txt [1017.0 B]
11.数据库结构改变.avi [118.4 MB]
0基础福利课 - 15.PHP与数据库交互.pptx [566.4 KB]
0基础福利课 - 16.写一个网站.pptx [565.1 KB]
6.你已经学会了编程.avi [74.2 MB]
2.人人都会编程.avi [37.9 MB]
0基础福利课 - 11.数据库语句.pptx [568.1 KB]
13.运算符和结果处理.avi [137.5 MB]
0基础福利课 - 9.表单验证.pptx [1.5 MB]
9.接受传参数据.avi [173.1 MB]
04后端基础PHP—简介及基本函数-上【公重号：CunWorkNotes】.mp4 [198.5 MB]
07正则表达式【更多精选‖公众号：CunWorknotes】 .mp4 [297.5 MB]
02后端基础SQL—数据库简介及SQL语法.mp4 [164.0 MB]
01前端基础.mp4 [115.0 MB]
05后端基础PHP—简介及基本函数-下.mp4 [195.1 MB]
03后端基础SQL— 高级查询与子查询.mp4 [146.2 MB]
06后端基础PHP—表单验证.mp4 [254.6 MB]
📁 09漏洞挖掘与代码审计
04命令执行漏洞1.mp4 [388.3 MB]
02变量覆盖漏洞.mp4 [279.7 MB]
03unserialize反序列化漏洞.mp4 [312.4 MB]
01本地包含与远程包含.mp4 [284.0 MB]
04命令执行漏洞2.mp4 [101.1 MB]
📁 06前端渗透测试
01XSS的原理分析与解剖.mp4 [253.8 MB]
04跨站请求伪造 - CSRF.mp4 [305.5 MB]
02存储型XSS.mp4 [400.0 MB]
📁 04注入— 全方位利用
05宽字节注入【资源精选‖更多关注：CunworkNotes】.mp4 [195.9 MB]
02渗透测试常用工具讲解【整理不易‖记得关注：CunWorKNotes】.mp4 [271.1 MB]
03POST注入 HEAD注入.mp4 [292.5 MB]
01SQL注入的原理分析.mp4 [365.6 MB]
人满就闭群免费分享小而美付费资料.jpg [73.1 KB]
课件.zip [4.6 GB]