getfromcode软考考证 会员免费

蚁景网安2023第17期Web安全

《蚁景网安2023第17期Web安全》| | └──DoraBox-master.zip 326.66kb【技能收获】学完可掌握:AI Agent 智能体构建、Python 编程、Vue / 前端工程化、Docker / 容器化、Linux 运维、网络安全 / CTF、MySQL / 数据库。课程以实战为导向,覆盖从基础概念到完整项目落地的关键步骤,配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习,先打基础再进入综合实战章节;每完成 2~3 节可结合笔记整理一份学习小结,最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位:Web 安全工程师、渗透

单课价¥29.90新品 上架
会员价 会员免费开通会员,全站课程按额度无限下载套餐详情
1 人关注 更新于 2026-09-22 永久有效
发货

网盘链接 · 支付成功后自动发货

保障

永久有效 · 链接失效免费补发

客服

每日 9:00-21:00 在线客服 联系客服

支付成功后自动发货,可在「我的订单」查看网盘链接;链接失效可联系客服免费补链。

正版保障 极速发货 售后无忧

蚁景网安这套 2023 第 17 期 Web 安全资料,定位比较明确:它不是在讲“安全概念科普”,而是围绕 Web 渗透的完整链路,从环境搭建、漏洞原理到靶场实操逐步推进。资料里出现了 DoraBox 这类练习靶场,说明课程把大量篇幅放在可动手复现的环节上,适合已经有基础开发或运维经验、想系统补齐 Web 安全攻防视角的开发者拿来对照实践。

技术栈与内容重心

课程的主线是 Web 安全,涉及的技术栈可以拆成三层来看。底层是运行环境,包含 Linux 常用命令、Web 服务与中间件配置、Docker 容器化部署,这些是搭建靶场和复现漏洞的前提。中间层是 Web 应用本身,覆盖 HTTP 协议细节、前端与后端交互、数据库查询逻辑,尤其是 MySQL 在注入类漏洞中的角色。上层才是攻防技术,包括信息收集、常见 Web 漏洞的识别与利用、流量分析与工具链使用。这种分层意味着如果中间层不熟,直接跳到漏洞利用会很难理解 payload 为什么这样构造,所以基础环节不能跳过。

项目结构与可复用模块

从资料组织方式看,它属于“章节讲解 + 靶场练习 + 笔记复盘”的结构,而不是单一视频堆叠。靶场文件(如 DoraBox)是可以独立部署和反复练习的模块,适合在本地 Docker 或虚拟机里跑起来,逐个漏洞点手动验证。这类靶场模块的复用价值在于:同一个环境可以对应多种漏洞类型,改一改参数就能观察不同输入下的响应差异,比只看演示更接近真实测试场景。章节笔记则承担了速查和复盘的功能,适合在练习卡住时回查关键步骤,也方便面试前集中过一遍思路。

怎么用这套资料更有效

建议不要按“看完再练”的节奏走。更合理的做法是:每学完一个漏洞类型,立刻在靶场里独立复现,先自己尝试构造请求和 payload,再去对照讲解修正。环境搭建部分最好自己从头配一遍,包括 Web 服务、数据库和靶场部署,过程中遇到的报错本身就是排障训练。对于信息收集、漏洞验证、报告整理这几个环节,可以单独抽出来做小结,形成自己的检查清单,后续遇到新目标时直接套用。DoraBox 这类靶场适合当练习场,但不要只停留在“打通关”,重点是理解每一步为什么成立。

适合谁,以及自学路径

如果你已经会写后端接口、懂基本的数据库操作,但没系统接触过安全测试,这套资料可以作为切入 Web 安全的对照材料。自学路径可以按这个顺序推进:先补 HTTP 与 Web 架构基础,再搭好 Linux + Docker 环境,然后进入靶场按漏洞类型逐个练习,最后尝试对某个自建 Demo 做一次完整的安全自查并写出简单报告。CTF 和靶场经验在校招和社招中确实是加分项,但前提是能讲清楚漏洞成因和利用条件,而不是只记住工具命令。把练习过程记录成可复现的步骤,比收集一堆工具更有长期价值。


| | └──DoraBox-master.zip 326.66kb

课程推荐

《蚁景网安2023第17期Web安全》| | └──DoraBox-master.zip 326.66kb【技能收获】学完可掌握:AI Agent 智能体构建、Python 编程、Vue / 前端工程化、Docker / 容器化、Linux 运维、网络安全 / CTF、MySQL / 数据库。课程以实战为导向,覆盖从基础概念到完整项目落地的关键步骤,配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习,先打基础再进入综合实战章节;每完成 2~3 节可结合笔记整理一份学习小结,最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位:Web 安全工程师、渗透测试、安全研究员。网络安全人才缺口长期存在,CTF 与靶场实战经验是校招和社招的重要加分项,可配合漏洞分析与报告撰写能力展示专业度。 若你已有一定编程或运维基础,本课程可帮助你在现有技能栈上快速叠加热门方向能力,提升求职时的项目说服力与薪资谈判空间。

视频目录(103 节)

{1}--开班典礼

*   [1.1]--开班典礼【找副业项目

{2}--环境搭建

*   [2.1]--Windows虚拟机安装【

*   [2.2]--Linux虚拟机安装【更多平价it资源【 【

{2}--环境搭建 / 02环境搭建

*   kali-tools-zh-master【

*   windows6.1-kb4474419-v3-x64_b5614c6cea5cb4e198717789633dca16308ef79c【

{3}--靶场及工具安装

*   [3.1]--漏洞靶场搭建【更多平价it资源【 【

*   [3.2]--基础工具安装【更多平价it资源【 【

{3}--靶场及工具安装 / 03靶场及工具安装

*   靶场【

*   PHPstudy【

*   python-2.7.9.amd64【

{4}--Linux基础及Docker

*   [4.1]--Linux基础【更多平价it资源【 【

*   [4.2]--Docker与Docker-compose【更多平价it资源【 【

*   04Linux基础及docker【更多平价it资源【 【

{5}--网络协议基础

*   [5.1]--TCP IP协议【

*   [5.2]--HTTP协议【

{6}--抓包工具

*   [6.1]--BurpSuiteYakit【

{7}--业务逻辑漏洞原理与实战

*   [7.1]--dxhz漏洞【

*   [7.2]--支付逻辑与权限绕过【

*   [7.3]--“凑数”的低危漏洞【

{7}--业务逻辑漏洞原理与实战 / 07业务逻辑漏洞原理与实战

*   info【

{8}--SQL注入漏洞原理与实战

*   [8.1]--数据库基础【

*   [8.2]--MySQL注入-联合查询注入【

*   [8.3]--MySQL注入-布尔盲注【

*   [8.4]--MySQL注入-时间盲注与报错注入【

*   [8.5]--MySQL注入-宽字节注入【

*   [8.6]--二次注入、堆叠注入【

*   [8.7]--其它数据库SQL注入【

*   [8.8]--SQL自动化注入工具【

*   08_SQL注入漏洞原理与实战【

{9}--文件上传漏洞原理与实战

*   [9.1]--Webshell与管理工具的使用【更多平价it资源【 【

*   [9.2]--文件上传漏洞原理和绕过方式【更多平价it资源【 【

*   [9.3]--文件上传漏洞之绕过文件后缀检测技巧【更多平价it资源【 【

*   [9.4]--文件上传漏洞之绕过文件内容检测技巧【更多平价it资源【 【

*   09_文件上传漏洞原理与实战【

{10}--服务器配置错误

*   [10.1]--文件解析目录遍历漏洞【

{10}--服务器配置错误 / 10_服务器配置错误

*   DoraBox-master【

{11}--文件包含漏洞原理与实战

*   [11.1]--文件包含漏洞基础【更多平价it资源【 【

*   [11.2]--文件包含漏洞实战【更多平价it资源【 【

*   [11.3]--文件包含漏洞进阶利用【更多平价it资源【 【

{11}--文件包含漏洞原理与实战 / 11_文件包含漏洞原理与实战

*   phpMyAdmin-4.8.1-all-languages【

{12}--其它漏洞

*   [12.1]--其它漏洞【

*   [12.2]--未授权访问漏洞【

*   [12.3]--Nday漏洞复现与批量【

*   12_漏洞复现【更多平价it资源【 【

{13}--跨站脚本攻击漏洞原理与实战

*   [13.1]--前端基础【

*   [13.2]--跨站脚本攻击漏洞基础【

*   [13.3]--跨站脚本攻击漏洞实战利用【

*   [13.4]--跨站脚本攻击漏洞之BeEF神器【更多平价it资源【 laomastudy.cn】.mp4

{14}--跨站请求伪造漏洞原理与实战

*   [14.1]--操作类型跨站请求伪造漏洞【

{15}--远程代码执行漏洞原理与实战

*   [15.1]--远程代码执行漏洞基础【更多平价it资源【 laomastudy.cn】.mp4

*   [15.2]--CMS代码执行漏洞【

{16}--远程命令执行漏洞原理与实战

*   [16.1]--远程命令执行漏洞基础【

*   [16.2]--组件、开发框架命令执行漏洞【

{17}--服务器请求伪造漏洞原理与实战

*   [17.1]--服务器请求伪造漏洞基础【

*   [17.2]--服务器请求伪造漏洞利用【

{18}--XML外部实体注入攻击漏洞原理与实战

*   [18.1]--XML基础【

*   [18.2]--XML外部实体注入攻击实战利用【

{19}--PHP反序列化

*   [19.1]--漏洞介绍【

*   [19.2]--漏洞利用基础【更多平价it资源【 【

{20}--PHP反序列化

*   [20.1]--POP链【更多平价it资源【 【

*   [20.2]--畸形序列化字符串【

*   [20.3]--指针问题【

*   [20.4]--反序列化字符逃逸【

*   [20.5]--Tomcat弱口令GetShell-上【

*   [20.6]--Tomcat弱口令GetShell-下【

{21}--信息收集

*   [21.1]--域名收集【

*   [21.2]--IP端口收集【

{22}--漏洞扫描器

*   [22.1]--Awvs【

*   [22.2]--Xray【

*   [22.3]--Goby【

{23}--移动安全

*   [23.1]--APP抓包【

*   [23.2]--小程序抓包【

{24}--课程总结

*   [24.1]--应急响应【

*   [24.2]--Web安全与渗透测试【

*   [24.3]--结业考核讲解【

*   应急响应【

课件资料工具 / 工具资料

*   御剑1.5 《想念初恋》【找副业项目 【

赠课--代码审计 / {1}--代码审计基础

*   [25.1]--课程介绍【找副业项目 【

*   [25.2]--工具入门【找副业项目 【

*   [25.3]--配置文件1【找副业项目 【

*   [25.4]--配置文件2【找副业项目 【

*   [25.5]--mysql日志【找副业项目 【

*   [25.6]--函数入门1【找副业项目 【

*   [25.7]--函数入门2【找副业项目 【

*   [25.9]--函数入门3【找副业项目 【

*   [25.9]--函数入门4【找副业项目 【

赠课--代码审计 / {2}--代码审计1

*   [26.1]--sql注入【找副业项目 【

*   [26.2]--命令执行【找副业项目 【

*   [26.3]--文件包含【找副业项目 【

*   [26.4]--文件上传【找副业项目 【

*   [26.5]--暴力破解【找副业项目 【

赠课--代码审计 / {3}--代码审计2

*   [27.1]--mvc框架1【找副业项目 【

*   [27.2]--mvc框架2【找副业项目 laomastudy.cn】.mp4

*   [27.3]--mvc框架3【找副业项目 【

*   [27.4]--mvc框架4【找副业项目 【

*   [27.5]--bluecms1【找副业项目 【

*   [27.6]--bluecms2【找副业项目 【

*   [27.7]--thinkphp1【找副业项目 【

*   [27.8]--thinkphp2【找副业项目 【

*   [27.9]--xdebug【找副业项目 【

赠课--代码审计 / 小课课件资料工具

*   PHP网站开发课件【找副业项目 【

赠课--代码审计 / 小课课件资料工具 / phpstorm

*   jetbra【找副业项目 【

赠课--代码审计 / 小课课件资料工具 / pycharm-professional

*   jetbra【找副业项目 【

配套笔记(80 份 PDF)

{1}--开班典礼

*   01_开班典礼【找副业项目

{2}--环境搭建

*   02_环境搭建【

{2}--环境搭建 / 02环境搭建

*   虚拟机镜像下载请看这里【

{3}--靶场及工具安装

*   03_靶场及工具安装【

{4}--Linux基础及Docker

*   04_Linux基础及docker【更多平价it资源【 【

{5}--网络协议基础

*   05_网络协议基础【

{6}--抓包工具

*   06_抓包工具【

{7}--业务逻辑漏洞原理与实战

*   07_业务逻辑漏洞01【

*   08_业务逻辑漏洞02【

{8}--SQL注入漏洞原理与实战

*   09_SQL注入漏洞原理与实战01【

*   10_SQL注入漏洞原理与实战02【

*   11_SQL注入漏洞原理与实战03【

*   12-SQL注入漏洞原理与实战04【

{9}--文件上传漏洞原理与实战

*   13_文件上传漏洞原理与实战01【

*   14_文件上传漏洞原理与实战02【

{10}--服务器配置错误

*   15_服务器配置错误【

{11}--文件包含漏洞原理与实战

*   16_文件包含漏洞原理与实战01【更多平价it资源【 【

*   17_文件包含漏洞原理与实战02【更多平价it资源【 【

{12}--其它漏洞

*   18_其它漏洞01【更多平价it资源【 【

*   19_其他漏洞02【

{13}--跨站脚本攻击漏洞原理与实战

*   20_跨站脚本攻击漏洞原理与实战01【

*   21_跨站脚本攻击漏洞原理与实战02【

{14}--跨站请求伪造漏洞原理与实战

*   22_跨站请求伪造漏洞原理与实战【

{15}--远程代码执行漏洞原理与实战

*   23_远程代码执行漏洞原理与实战【

{16}--远程命令执行漏洞原理与实战

*   24_远程命令执行漏洞原理与实战【

{17}--服务器请求伪造漏洞原理与实战

*   25_服务器端请求伪造漏洞原理与实战【

{18}--XML外部实体注入攻击漏洞原理与实战

*   26_XML外部实体注入漏洞原理与实战【

{19}--PHP反序列化

*   27_PHP发序列化01:漏洞介绍与漏洞利用基础【

{20}--PHP反序列化

*   28_PHP发序列化02:POP链与畸形序列化字符串【更多平价it资源【 【

*   29_PHP发序列化03:指针问题与字符逃逸【更多平价it资源【 【

*   30_Tomcat弱口令getshell【更多平价it资源【 【

{21}--信息收集

*   31_信息收集【

*   Arl灯塔资产管理系统搭建【

{22}--漏洞扫描器

*   32_漏洞扫描器01【

*   33_漏洞扫描器02【

*   Arl灯塔资产管理系统搭建【

{23}--移动安全

*   34_移动安全【

{24}--课程总结

*   35_应急响应【

*   36_WEB安全与渗透测试【

课件资料工具

*   000_第二次考核答案【找副业项目 【

*   000_第一次考核【找副业项目 laomastudy.cn】.pdf

*   000_第一次考核答案【找副业项目 【

*   000_Web17期结业考核【找副业项目 【

*   01_开班典礼【找副业项目 【

*   02_环境搭建【找副业项目 【

*   03_靶场及工具安装【找副业项目 【

*   04_Linux基础及docker【找副业项目 【

*   05_网络协议基础【找副业项目 【

*   06_抓包工具【找副业项目 【

*   07_业务逻辑漏洞01【找副业项目 【

*   08_业务逻辑漏洞02【找副业项目 laomastudy.cn】.pdf

*   09_SQL注入漏洞原理与实战01【找副业项目 【

*   10_SQL注入漏洞原理与实战02【找副业项目 【

*   11_SQL注入漏洞原理与实战03【找副业项目 【

*   12-SQL注入漏洞原理与实战-4【找副业项目 【

*   13_文件上传漏洞原理与实战01【找副业项目 【

*   14_文件上传漏洞原理与实战02【找副业项目 【

*   15_服务器配置错误【找副业项目 【

*   16_文件包含漏洞原理与实战01(2)【找副业项目 【

*   17_文件包含漏洞原理与实战02【找副业项目 【

*   18_其它漏洞01【找副业项目 【

*   19_其他漏洞02【找副业项目 【

*   20_跨站脚本攻击漏洞原理与实战01【找副业项目 【

*   21_跨站脚本攻击漏洞原理与实战02【找副业项目 【

*   22_跨站请求伪造漏洞原理与实战【找副业项目 【

*   23_远程代码执行漏洞原理与实战【找副业项目 【

*   24_远程命令执行漏洞原理与实战【找副业项目 【

*   25_服务器端请求伪造漏洞原理与实战【找副业项目 【

*   26_XML外部实体注入漏洞原理与实战【找副业项目 【

*   27_PHP发序列化01:漏洞介绍与漏洞利用基础【找副业项目 【

*   28_PHP发序列化02:POP链与畸形序列化字符串【找副业项目 【

*   29_PHP发序列化03:指针问题与字符逃逸【找副业项目 【

*   30_Tomcat弱口令getshell【找副业项目 【

*   31_信息收集【找副业项目 【

*   32_漏洞扫描器01【找副业项目 【

*   33_漏洞扫描器02【找副业项目 【

*   34_移动安全【找副业项目 【

*   35_应急响应【找副业项目 【

赠课--代码审计 / 小课课件资料工具

*   linux基础l录播课课件【找副业项目 【

*   PHP编程录播课课件【找副业项目 【

课程目录

课程目录133 集
  • {10}–服务器配置错误
  • | ├──10_服务器配置错误
  • | | └──DoraBox-master.zip 326.66kb
  • | ├──15_服务器配置错误.pdf 1.74M
  • | └──[10.1]–文件解析目录遍历漏洞.mp4 372.97M
  • {11}–文件包含漏洞原理与实战
  • | ├──11_文件包含漏洞原理与实战
  • | | └──phpMyAdmin-4.8.1-all-languages.zip 10.06M
  • | ├──16_文件包含漏洞原理与实战01.pdf 2.80M
  • | ├──17_文件包含漏洞原理与实战02.pdf 2.70M
  • | ├──[11.1]–文件包含漏洞基础.mp4 186.59M
  • | ├──[11.2]–文件包含漏洞实战.mp4 278.88M
  • | └──[11.3]–文件包含漏洞进阶利用.mp4 368.89M
  • {12}–其它漏洞
  • | ├──12_漏洞复现.zip 119.89kb
  • | ├──18_其它漏洞01.pdf 2.03M
  • | ├──19_其他漏洞02.pdf 3.32M
  • | ├──[12.2]–未授权访问漏洞.mp4 341.80M
  • | └──[12.3]–Nday漏洞复现与批量.mp4 448.97M
  • {13}–跨站脚本攻击漏洞原理与实战
  • | ├──20_跨站脚本攻击漏洞原理与实战01.pdf 1.01M
  • | ├──21_跨站脚本攻击漏洞原理与实战02.pdf 8.06M
  • | ├──[13.1]–前端基础.mp4 267.35M
  • | ├──[13.2]–跨站脚本攻击漏洞基础.mp4 237.44M
  • | ├──[13.3]–跨站脚本攻击漏洞实战利用.mp4 301.87M
  • | └──[13.4]–跨站脚本攻击漏洞之BeEF神器.mp4 354.34M
  • {14}–跨站请求伪造漏洞原理与实战
  • | ├──22_跨站请求伪造漏洞原理与实战.pdf 1.35M
  • | └──[14.1]–操作类型跨站请求伪造漏洞.mp4 418.86M
  • {15}–远程代码执行漏洞原理与实战
  • | ├──23_远程代码执行漏洞原理与实战.pdf 2.09M
  • | ├──[15.1]–远程代码执行漏洞基础.mp4 267.81M
  • | └──[15.2]–CMS代码执行漏洞.mp4 280.55M
  • {16}–远程命令执行漏洞原理与实战
  • | ├──24_远程命令执行漏洞原理与实战.pdf 1.98M
  • | ├──[16.1]–远程命令执行漏洞基础.mp4 304.58M
  • | └──[16.2]–组件、开发框架命令执行漏洞.mp4 348.98M
  • {17}–服务器请求伪造漏洞原理与实战
  • | ├──25_服务器端请求伪造漏洞原理与实战.pdf 3.66M
  • | ├──[17.1]–服务器请求伪造漏洞基础.mp4 260.74M
  • | └──[17.2]–服务器请求伪造漏洞利用.mp4 316.98M
  • {18}–XML外部实体注入攻击漏洞原理与实战
  • | ├──26_XML外部实体注入漏洞原理与实战.pdf 731.92kb
  • | ├──[18.1]–XML基础.mp4 295.93M
  • | └──[18.2]–XML外部实体注入攻击实战利用.mp4 384.94M
  • {19}–PHP反序列化
  • | ├──27_PHP发序列化01:漏洞介绍与漏洞利用基础.pdf 2.41M
  • | └──[19.2]–漏洞利用基础.mp4 266.94M
  • {1}–开班典礼
  • | ├──01_开班典礼.pdf 10.85M
  • {20}–PHP反序列化
  • | ├──28_PHP发序列化02:POP链与畸形序列化字符串.pdf 2.30M
  • | ├──29_PHP发序列化03:指针问题与字符逃逸.pdf 3.20M
  • | ├──30_Tomcat弱口令getshell.pdf 1.35M
  • | ├──[20.2]–畸形序列化字符串.mp4 265.47M
  • | ├──[20.4]–反序列化字符逃逸.mp4 291.26M
  • | ├──[20.5]–Tomcat弱口令GetShell-上.mp4 249.78M
  • | └──[20.6]–Tomcat弱口令GetShell-下.mp4 398.15M
  • {21}–信息收集
  • | ├──31_信息收集.pdf 5.13M
  • | ├──Arl灯塔资产管理系统搭建.pdf 935.58kb
  • | 鈹斺攢鈹€[21.2]鈥揑P绔彛鏀堕泦.mp4 469.92M
  • {22}–漏洞扫描器
  • | ├──32_漏洞扫描器01.pdf 2.85M
  • | ├──33_漏洞扫描器02.pdf 1.88M
  • | 鈹溾攢鈹€[22.1]鈥揂wvs.mp4 195.75M
  • | 鈹溾攢鈹€[22.2]鈥揦ray.mp4 204.30M
  • | 鈹斺攢鈹€[22.3]鈥揋oby.mp4 197.07M
  • {23}–移动安全
  • | ├──34_移动安全.pdf 7.69M
  • | 鈹溾攢鈹€[23.1]鈥揂PP鎶撳寘.mp4 191.82M
  • | 鈹斺攢鈹€[23.2]鈥撳皬绋嬪簭鎶撳寘.mp4 143.93M
  • {24}–课程总结
  • | ├──35_应急响应.pdf 7.31M
  • | ├──36_WEB安全与渗透测试.pdf 1.33M
  • | ├──[24.2]–Web安全与渗透测试.mp4 218.10M
  • | ├──[24.3]–结业考核讲解.mp4 364.45M
  • | └──应急响应.zip 66.64M
  • {2}–环境搭建
  • | ├──02环境搭建
  • | | ├──kali-tools-zh-master.zip 5.50M
  • | | ├──windows6.1-kb4474419-v3-x64_b5614c6cea5cb4e198717789633dca16308ef79c.msu 53.27M
  • | | └──虚拟机镜像下载请看这里.pdf 741.76kb
  • | ├──02_环境搭建.pdf 16.71M
  • | ├──[2.1]–Windows虚拟机安装.mp4 173.77M
  • | └──[2.2]–Linux虚拟机安装.mp4 249.62M
  • {3}–靶场及工具安装
  • | ├──03靶场及工具安装
  • | | ├──PHPstudy.zip 69.80M
  • | | ├──python-2.7.9.amd64.msi 17.96M
  • | | ├──python-3.8.0-amd64.exe 26.23M
  • | | └──靶场.zip 26.95M
  • | ├──03_靶场及工具安装.pdf 14.12M
  • | ├──[3.1]–漏洞靶场搭建.mp4 187.24M
  • | └──[3.2]–基础工具安装.mp4 283.63M
  • {4}–Linux基础及Docker
  • | ├──04Linux基础及docker.zip 76.26M
  • | ├──04_Linux基础及docker.pdf 12.33M
  • | ├──[4.1]–Linux基础.mp4 186.03M
  • | └──[4.2]–Docker与Docker-compose.mp4 347.07M
  • {5}–网络协议基础
  • | ├──05_网络协议基础.pdf 10.32M
  • | 鈹溾攢鈹€[5.1]鈥揟CP IP鍗忚.mp4 180.65M
  • | 鈹斺攢鈹€[5.2]鈥揌TTP鍗忚.mp4 354.52M
  • {6}–抓包工具
  • | ├──06_抓包工具.pdf 5.71M
  • | ├──06抓包工具.zip 516.91M
  • | 鈹斺攢鈹€[6.1]鈥揃urpSuiteYakit.mp4 309.81M
  • {7}–业务逻辑漏洞原理与实战
  • | ├──07业务逻辑漏洞原理与实战
  • | | └──info.php 0.44kb
  • | ├──07_业务逻辑漏洞01.pdf 4.73M
  • | ├──08_业务逻辑漏洞02.pdf 1.84M
  • | 鈹溾攢鈹€[7.1]鈥揹xhz婕忔礊.mp4 201.68M
  • | ├──[7.2]–支付逻辑与权限绕过.mp4 276.51M
  • | └──[7.3]–“凑数”的低危漏洞.mp4 244.17M
  • {8}–SQL注入漏洞原理与实战
  • | ├──08_SQL注入漏洞原理与实战.zip 83.60M
  • | ├──09_SQL注入漏洞原理与实战01.pdf 6.12M
  • | ├──10_SQL注入漏洞原理与实战02.pdf 12.69M
  • | ├──11_SQL注入漏洞原理与实战03.pdf 5.44M
  • | ├──12-SQL注入漏洞原理与实战04.pdf 4.06M
  • | ├──[8.1]–数据库基础.mp4 178.39M
  • | ├──[8.2]–MySQL注入-联合查询注入.mp4 346.02M
  • | ├──[8.3]–MySQL注入-布尔盲注.mp4 154.82M
  • | ├──[8.4]–MySQL注入-时间盲注与报错注入.mp4 381.10M
  • | ├──[8.5]–MySQL注入-宽字节注入.mp4 170.37M
  • | ├──[8.6]–二次注入、堆迭注入.mp4 167.55M
  • | ├──[8.7]–其它数据库SQL注入.mp4 171.72M
  • | └──[8.8]–SQL自动化注入工具.mp4 280.53M
  • {9}–文件上传漏洞原理与实战
  • | ├──09_文件上传漏洞原理与实战.zip 91.11M
  • | ├──13_文件上传漏洞原理与实战01.pdf 2.82M
  • | ├──14_文件上传漏洞原理与实战02.pdf 3.40M
  • | ├──[9.1]–Webshell与管理工具的使用.mp4 187.00M
  • | ├──[9.2]–文件上传漏洞原理和绕过方式.mp4 212.37M
  • | ├──[9.3]–文件上传漏洞之绕过文件后缀检测技巧.mp4 175.63M
  • | └──[9.4]–文件上传漏洞之绕过文件内容检测技巧.mp4 300.94M
  • 课件资料工具
  • | ├──工具资料
  • | | └──御剑1.5 《想念初恋》.rar 933.82kb
  • | ├──000_Web17期结业考核.pdf 8.89M
  • | ├──000_第二次考核答案.pdf 3.60M
  • | ├──000_第一次考核.pdf 240.46kb
  • | ├──000_第一次考核答案.pdf 3.94M
  • | ├──12-SQL注入漏洞原理与实战-4.pdf 4.06M
  • | ├──16_文件包含漏洞原理与实战01(2).pdf 2.80M
  • | └──Arl灯塔资产管理系统搭建.pdf 935.58kb
  • 赠课–代码审计
  • | ├──{1}–代码审计基础
  • | | ├──[25.1]–课程介绍.mp4 5.65M
  • | | ├──[25.3]–配置文件1.mp4 43.50M
  • | | ├──[25.4]–配置文件2.mp4 31.27M
  • | | ├──[25.5]–mysql日志.mp4 18.26M
  • | ├──{2}–代码审计1
  • | | 鈹溾攢鈹€[26.1]鈥搒ql娉ㄥ叆.mp4 37.97M
  • | | ├──[26.2]–命令执行.mp4 36.34M
  • | | ├──[26.3]–文件包含.mp4 28.75M
  • | | ├──[26.4]–文件上传.mp4 50.43M
  • | ├──{3}–代码审计2
  • | | 鈹溾攢鈹€[27.1]鈥搈vc妗嗘灦1.mp4 14.92M
  • | | 鈹溾攢鈹€[27.2]鈥搈vc妗嗘灦2.mp4 21.61M
  • | | 鈹溾攢鈹€[27.3]鈥搈vc妗嗘灦3.mp4 17.99M
  • | | 鈹溾攢鈹€[27.4]鈥搈vc妗嗘灦4.mp4 18.03M
  • | | 鈹溾攢鈹€[27.5]鈥揵luecms1.mp4 40.43M
  • | | 鈹溾攢鈹€[27.6]鈥揵luecms2.mp4 17.98M
  • | | 鈹溾攢鈹€[27.7]鈥搕hinkphp1.mp4 37.19M
  • | | 鈹溾攢鈹€[27.8]鈥搕hinkphp2.mp4 31.30M
  • | | 鈹斺攢鈹€[27.9]鈥搙debug.mp4 20.11M
  • | └──小课课件资料工具
  • | | ├──phpstorm
  • | | ├──pycharm-professional
  • | | ├──linux基础l录播课课件.pdf 4.16M
  • | | ├──PHP编程录播课课件.pdf 4.77M
  • | | └──PHP网站开发课件.rar 8.84M