法克论坛站长杨凡渗透测试教程(从0开始学网站入侵)

这套资料是法克论坛站长杨凡早期做的入侵安俭系列培训内容，主题是从零开始学网站入侵，放到今天看，它更像一份 Web 渗透的"古董级"实操底稿，而不是体系化教材。它的价值不在于知识点有多新，而在于它把一台机器、一个浏览器、一个目标站点之间的攻击链路拆得足够细，细到你能看到早年手工渗透的操作节奏。

技术栈与年代特征

从内容定位看，这套教程覆盖的是典型的 Web 应用层渗透路径：信息收集、目录与后台探测、注入点判断、上传与解析利用、提权与留后门。它依赖的主要工具是当时的经典组合——明小子、啊D、穿山甲、Nmap、Burp 早期版本、中国菜刀等。这些工具在今天大多已经停更或被杀软重点照顾，但它们背后对应的原理并没有过时：注入的本质是参数拼接未过滤，上传的本质是扩展名与解析配置的博弈，提权的本质是权限边界配置错误。

需要注意，教程录制时间较早，很多演示目标的 PHP 版本、IIS 版本、数据库版本都停留在那个年代。如果你直接拿当年的 payload 去打今天的站点，命中率会非常低。正确的用法是：把它当作攻击思路的参考样本，理解每一步"为什么这样做"，再换成当前环境里的等价手段去复现。

内容结构与可复用模块

整体看下来，这套资料可以拆成几个可复用的模块：

• 信息收集模块——如何从一个域名或 IP 出发，找到真实后台、敏感目录、备份文件；
• 漏洞验证模块——如何在不破坏目标的前提下判断注入、上传、文件包含是否成立；
• 利用链模块——从单点漏洞到服务器权限的串联过程；
• 痕迹清理与权限维持模块——早期渗透收尾时的常见操作。

适合拿来对照实践的方式

不要一口气刷完。建议的做法是：先在自己搭的本地靶场里（DVWA、Pikachu、SQLi-Labs 之类）还原教程里的场景，然后对照教程里的操作，用当前工具重做一遍。比如教程里用某个老工具跑注入，你换成 sqlmap 或手工 union 注入去验证同一个点；教程里用菜刀连 shell，你换成冰蝎或蚁剑去理解流量特征差异。这样对照下来，你得到的不是一份过期笔记，而是一套可迁移的排查方法。

教程里演示的某些"入侵"动作，在真实环境中涉及法律边界。学习时请严格限定在自己拥有授权的靶场或本地虚拟机，不要对任何未授权目标做测试。这是这套资料使用时必须前置的一条底线。

自学路径建议

如果按依赖关系排，先补 HTTP 协议与请求响应结构，再看信息收集与目录爆破，接着进入注入、上传、文件包含三类高频漏洞，最后理解提权与权限维持的基本思路。每看完一节，用笔记记下三个东西：触发的条件、利用的命令或 payload、防御的修复点。第三项往往被忽略，但它才是让你从"会打"变成"会测"的关键。

这套杨凡的教程不适合当作唯一学习来源，但适合在你有了一定基础后，当作一次"手工渗透流程复盘"的参照。把它和现代靶场、现代工具链对照着看，收益会比单纯刷视频大得多。