r00ts安全小组渗透培训教程-365资源论坛提供

这套资料在圈子里流传时间不短，标题挂的是 r00ts 安全小组的渗透培训，实际内容更接近一份早期的 Web 安全实操记录。它不讲合规、不讲等保，也没有现代红队里那些 C2、免杀、域渗透的花活，重心放在「手工把常见 Web 漏洞打一遍」这件事上。放在今天看，它的价值不在技术有多新，而在于把一个漏洞从信息收集、验证、利用到拿权的链条完整走完，适合当对照材料用，而不是当视频刷。

技术栈与内容定位

教程围绕互联网早期常见的环境展开：LAMP 架构、ASP/PHP 站点、MySQL 注入、文件上传、命令执行、旁站与提权。工具层面主要是 Burp Suite（或更早的抓包代理）、sqlmap、中国菜刀、Nmap 这类当年主流的东西，配合手工注入和一句话木马。

它有两个特点值得注意。一是操作连着讲，很少停在概念，参数怎么改、返回怎么判、报错怎么读，都能看到。二是环境偏老，很多靶场和真实站点早已修补或下线，跟着做需要自己搭靶机，比如 DVWA、SQLi-Labs，或者本地起一个旧版本 PHP 环境。理解这一点，就不会把它当成「照着敲就能复现」的教程，而是一份思路记录。

可以拆出来复用的几个模块

与其按集数看，不如按技能块拆。

• 信息收集与踩点：目录探测、指纹识别、后台路径猜测。这部分思路稳定，换工具也能用。
• 注入类漏洞：手工判断注入点、联合查询、报错注入、盲注的推理过程。重点是判断逻辑，不是 payload 本身。
• 文件类漏洞：上传绕过（MIME、后缀、解析）、包含、任意文件读取。老教程里的绕过手法今天多数失效，但理解检测点在哪，对防御方同样有用。
• 提权与后渗透：系统信息枚举、内核漏洞提权、权限维持。这段受限于当年系统版本，更多是建立「拿到 shell 之后做什么」的框架意识。

把这几块单独拎出来，配上当前环境重新验证一遍，收获会比顺序观看大得多。

怎么用它自学

建议准备一台独立虚拟机，装好靶场，把它当实验手册而不是视频课。遇到一个漏洞类型，先自己想办法，卡住了再回来看讲解怎么切入，对比差异在哪。每个知识点做完，写一份简短的验证记录：环境、入口、判断依据、利用链、失败尝试。这份记录本身就是你能拿出去的东西，比收藏一堆视频有用。

另外一个建议是带着防御视角看。看到上传绕过时，顺手想想检测应该加在扩展名、内容还是解析配置上；看到提权时，想想最小权限和服务配置该怎么收敛。攻防两条线对着看，同一份资料的价值会翻倍。

适用人群与提醒

这份资料更适合已经有基础网络、Linux 命令和一门脚本语言底子的开发者，用来补 Web 安全的实操视角。零基础直接上手会觉得环境难搭、术语跳跃。同时要清楚它的年代局限：绕 WAF、现代框架漏洞、云环境渗透这些都不覆盖，需要另找资料补齐。

最后一句务实的：所有操作只在自建靶机和获得授权的环境里做。这套教程里的技术放到公网目标上，性质就变了。