getfromcode体系课 会员免费

蚁景网安课程合集2套

护网实战与 Web 漏洞深度解析 本课程聚焦于护网行动实战演练与常见 Web 漏洞原理,专为缺乏实战经验、想要从理论转向防御或攻击实操的技术学习者设计。课程首先拆解护网行动的职责划分与技能需求,帮助学习者建立攻防对抗的宏观视角。随后,课程深入剖析 XXE、文件上传、PHP 反序列化及 Java 反序

单课价¥29.90新品 上架
会员价 会员免费开通会员,全站课程按额度无限下载套餐详情
1 人关注 更新于 2026-10-27 永久有效
发货

网盘链接 · 支付成功后自动发货

保障

永久有效 · 链接失效免费补发

客服

每日 9:00-21:00 在线客服 联系客服

支付成功后自动发货,可在「我的订单」查看网盘链接;链接失效可联系客服免费补链。

正版保障 极速发货 售后无忧

护网实战与 Web 漏洞深度解析

本课程聚焦于护网行动实战演练与常见 Web 漏洞原理,专为缺乏实战经验、想要从理论转向防御或攻击实操的技术学习者设计。课程首先拆解护网行动的职责划分与技能需求,帮助学习者建立攻防对抗的宏观视角。随后,课程深入剖析 XXE、文件上传、PHP 反序列化及 Java 反序列化等高危漏洞的原理与利用方式,重点讲解 Shiro、Fastjson 等组件的防御策略,旨在解决学员"知其然不知其所以然"的痛点,填补从漏洞发现到代码审计的知识缺口。

适合基础与学习顺序

本课程适合具备一定编程基础、已了解 Web 安全基本概念但缺乏实战演练经验的读者。建议学习顺序为:先观看护网专题系列,理解攻防流程与职责划分,再进入漏洞模块,由浅入深依次覆盖 PHP 反序列化与 Java 反序列化,最后学习文件上传与 XXE 漏洞。整体节奏不必赶进度,每个漏洞模块建议按原理讲解、环境搭建、工具利用、修复防御的四步顺序消化,确保每一步都能动手复现。

学完能独立做什么

学完本课程,你应能独立搭建漏洞靶场环境,熟练使用 Burp 等工具挖掘文件上传及反序列化漏洞,并掌握对应的安全加固方案。面对实际业务系统时,能够快速定位 Shiro、Fastjson 等组件引入的已知漏洞,独立完成漏洞验证与修复建议输出。护网专题部分的收获同样关键——理解从资产发现、权限提升到横向移动的完整链路,为后续参与实际攻防演练打下基础。

资料与练习配合

建议结合资料包中的实战视频逐模块学习,每看完一个漏洞原理后,立即在本地搭建对应靶场环境进行实操验证。护网专题部分可配合攻防演练题目进行对照复盘,把视频中的操作步骤转化为自己的攻击思路。遇到环境配置或工具使用卡壳时,优先查看资料包中提供的搭建指南,不要跳过动手环节,因为理解是建立在对真实环境的操作之上的。

课程目录

课程目录189 集
  • HVV实战专题
  • 1-1.1-护网课程规划.mp4 122.80M
  • 2-1.2-浠€涔堟槸鎶ょ綉.mp4 65.40M
  • 3-1.3-护网能给你带来什么收益.mp4 30.87M
  • 4-1.4-护网职责划分.mp4 20.82M
  • 5-1.5-护网需要具备的技能.mp4 28.23M
  • 1-11.1-PHP绫讳笌瀵硅薄.mp4 6.96M
  • 10-4.1-Apache Shiro介绍.mp4 17.05M
  • 11-4.2-漏洞原因分析.mp4 21.05M
  • 12-4.3-漏洞环境搭建.mp4 37.27M
  • 13-4.4-利用工具和方式.mp4 57.49M
  • 14-4.4-利用实现1.mp4 21.73M
  • 15-4.4-利用实现2.mp4 37.15M
  • 16-4.5-修复和防御.mp4 44.52M
  • 3-11.3-PHP序列化与反序列化.mp4 71.23M
  • 4-11.4-PHP反序列化漏洞的出现.mp4 33.01M
  • 5-11.5-PHP-CTF棰樼洰鍒嗘瀽.mp4 20.09M
  • 6-11.6-PHP-typecho反序列化漏洞.mp4 56.03M
  • 7-01-Java序列化和反序列化.mp4 79.55M
  • 8-02-Apache Commons Collections反序列化漏洞.mp4 166.14M
  • 9-03-Fastjson反序列化漏洞.mp4 260.58M
  • 1-12.1-文件上传漏洞原理.mp4 32.78M
  • 10-12.7-文件上传漏洞发现与利用.mp4 15.50M
  • 11-12.8-文件上传漏洞防御.mp4 6.92M
  • 2-12.2-Webshell介绍.mp4 29.87M
  • 3-12.3-网站控制工具.mp4 97.00M
  • 4-12.4-文件上传漏洞危害.mp4 14.61M
  • 5-12.5-文件上传漏洞靶场安装.mp4 37.20M
  • 6-12.6-文件上传漏洞靶场练习1.mp4 96.22M
  • 7-12.6-文件上传漏洞靶场练习2.mp4 78.15M
  • 8-12.6-文件上传漏洞靶场练习3.mp4 92.55M
  • 9-12.6-文件上传漏洞靶场练习4.mp4 132.96M
  • 1-13.1-什么是文件包含漏洞.mp4 60.97M
  • 2-13.2-PHP相关函数和伪协议.mp4 13.07M
  • 3-13.3-DVWA靶场案例演示.mp4 23.56M
  • 4-13.4-CTF棰樼洰妗堜緥.mp4 23.22M
  • 5-13.5-文件包含漏洞挖掘与利用.mp4 28.81M
  • 6-13.6-文件包含漏洞修复方案.mp4 10.26M
  • 1-Wireshark使用.mp4 554.02M
  • 2-通信流量分析.mp4 545.67M
  • 1-windows权限维持-克隆账号.mp4 177.02M
  • 10-linux权限维持-计划任务.mp4 67.58M
  • 2-windows权限维持-shift后门.mp4 162.38M
  • 3-windows权限维持-启动项.mp4 209.41M
  • 4-windows权限维持-计划任务.mp4 60.26M
  • 5-windows权限维持-系统服务.mp4 74.53M
  • 6-linux权限维持-特权账号.mp4 92.50M
  • 7-linux权限维持-SUID.mp4 21.67M
  • 8-linux权限维持-PAM软连接.mp4 87.16M
  • 9-linux权限维持-公私钥.mp4 55.34M
  • 1-隧道技术基础.mp4 91.86M
  • 3-隧道技术-netcat反弹shell.mp4 110.22M
  • 4-隧道技术-powercat反弹shell.mp4 114.01M
  • 5-隧道技术-bash反弹shell.mp4 47.63M
  • 6-隧道技术-python反弹shell.mp4 13.68M
  • 7-隧道技术-earthworm代理.mp4 179.59M
  • 1-内网渗透-内网介绍.mp4 172.39M
  • 2-内网渗透-搭建域环境.mp4 93.16M
  • 1-内网渗透-本机信息收集.mp4 211.71M
  • 2-内网渗透-域内信息收集.mp4 151.06M
  • 3-内网渗透-内网扫描.mp4 121.02M
  • 2-内网渗透-哈希抓取.mp4 85.22M
  • 3-内网渗透-IPC横向.mp4 126.51M
  • 4-内网渗透-哈希和票据传递横向.mp4 138.36M
  • 2-2.2-Burp基本使用.mp4 197.24M
  • 1-操作系统排查.mp4 175.38M
  • 1-常见安全设备.mp4 605.25M
  • 1-3.1-信息收集概览.mp4 9.41M
  • 10-3.9-网络空间搜索引擎-上.mp4 61.58M
  • 11-3.9-网络空间搜索引擎-中.mp4 185.94M
  • 12-3.9-网络空间搜索引擎-下.mp4 139.45M
  • 13-3.10-目录扫描-上.mp4 50.21M
  • 14-3.10-目录扫描-中.mp4 132.71M
  • 15-3.10-目录扫描-下.mp4 83.36M
  • 16-3.11-Git信息收集-上.mp4 59.19M
  • 17-3.11-Git信息收集-中.mp4 80.33M
  • 18-3.11-Git信息收集-下.mp4 57.21M
  • 19-3.12-信息收集总结.mp4 141.39M
  • 2-3.2-域名信息收集-上.mp4 74.04M
  • 3-3.2-域名信息收集-下.mp4 74.39M
  • 5-3.4-端口服务信息.mp4 154.16M
  • 6-3.5-CMS鎸囩汗璇嗗埆.mp4 139.07M
  • 7-3.6-CDN鎸囩汗璇嗗埆.mp4 28.18M
  • 8-3.7-WAF鎸囩汗璇嗗埆.mp4 55.95M
  • 9-3.8-搜索引擎收集信息.mp4 140.03M
  • 1-5.1-Linux常用命令.mp4 292.76M
  • 2-5.2-Windows常用命令.mp4 168.55M
  • 3-5.3-什么是远程代码执行.mp4 82.10M
  • 5-5.5-闈跺満妗堜緥.mp4 81.15M
  • 7-5.7-闃插尽鎺柦.mp4 7.10M
  • 10-6.9-XSS检测和利用.mp4 124.81M
  • 11-6.10-XSS防御方法.mp4 31.15M
  • 12-6.11-xss-labs闯关游戏.mp4 55.59M
  • 2-6.2-客户端的Cookie.mp4 45.51M
  • 4-6.4-JavaScript操作Cookie.mp4 36.99M
  • 5-6.5-脚本注入网页-XSS.mp4 37.81M
  • 6-6.6-获取Cookie发送邮件实战.mp4 26.96M
  • 1-7.1-浠€涔堟槸CSRF婕忔礊.mp4 24.91M
  • 2-7.2-CSRF妗堜緥鍒嗘瀽.mp4 15.11M
  • 3-7.3-CSRF婕忔礊鎸栨帢.mp4 25.74M
  • 4-7.4-CSRF婕忔礊闃插尽.mp4 57.33M
  • 1-Apache瑙f瀽婕忔礊.mp4 205.78M
  • 2-Nginx解析漏洞.mp4 70.43M
  • 3-IIS瑙f瀽婕忔礊.mp4 49.64M
  • 4-Tomcat弱口令.mp4 85.32M
  • 5-Tomcat Put上传.mp4 38.78M
  • 6-weblogic 弱口令.mp4 70.56M
  • 01-HW介绍.zip 788.88kb
  • 02-HTTP&Burp课程资料.zip 10.62M
  • 03-信息收集.zip 23.61M
  • 04-SQL注入漏洞.zip 12.19M
  • 05-命令执行漏洞.zip 1.21M
  • 06-XSS漏洞.zip 14.73M
  • 07-CSRF.zip 1.95M
  • 08-中间件漏洞.zip 3.34M
  • 09-SSRF.zip 1.51M
  • 10-XXE.zip 3.89M
  • 11-Java反序列化漏洞.zip 7.09M
  • 11-PHP反序列化.zip 2.55M
  • 12-文件上传漏洞.zip 5.26M
  • 13-文件包含漏洞.zip 1.13M
  • 14-流量分析.rar 26.83M
  • 15-权限维持-课件【找it资源dbbp.net】【微 信648765304】.rar 4.77M
  • 16-内网代理【找it资源dbbp.net】【微 信648765304】.rar 4.54M
  • 17-内网渗透-课件【找it资源dbbp.net】【微 信648765304】.rar 5.52M
  • 18-入侵排查【找it资源dbbp.net】【微 信648765304】.rar 2.29M
  • 19-安全设备和面试【找it资源dbbp.net】【微 信648765304】.rar 1.40M
  • 20-hw-工具【找it资源dbbp.net】【微 信648765304】.rar 88.15M
  • mimikatz_trunk【找it资源dbbp.net】【微 信648765304】.zip 1.10M
  • 应急响应工程师特训班
  • 001.网络安全与红蓝对抗.mp4 216.24M
  • 002.蓝队防守方案.mp4 289.06M
  • 001.Windows基线排查.mp4 572.88M
  • 002.Linux基线排查.mp4 567.16M
  • 003.SQL注入漏洞及防御方式.mp4 524.46M
  • 004.文件上传漏洞及防御方式.mp4 350.62M
  • 005.命令执行漏洞及防御方式.mp4 562.79M
  • 006.身份验证与接口敏感信息安全.mp4 474.45M
  • 001.Windows入侵排查.mp4 529.46M
  • 002.Linux入侵排查.mp4 479.35M
  • 001.WEB日志分析.mp4 705.38M
  • 002.系统日志分析.mp4 620.32M
  • 003.安全设备(一).mp4 511.85M
  • 004.安全设备(二).mp4 364.60M
  • 005.网站木马后门排查.mp4 490.53M
  • 006.系统木马后门排查.mp4 535.92M
  • 007.流量分析常见工具.mp4 1.23G
  • 008.恶意流量分析-网站攻击流量.mp4 1.26G
  • 009.恶意流量分析-远控木马流量.mp4 1000.14M
  • 001.鏍锋湰鍒嗘瀽.mp4 609.10M
  • 004.鍙栬瘉鍒嗘瀽.mp4 518.57M
  • 001.攻击方法反制.mp4 567.71M
  • 002.安全工具与配置文件反制.mp4 404.69M
  • 001.课程总结.mp4 1.07G
  • d_safe_2.1.7.5.zip 6.37M
  • ProcessExplorer.zip 3.35M
  • Restorator.zip 4.42M
  • sqlmap.zip 7.19M
  • ysoserial.zip 51.48M
  • 0.Linux基础.pdf 4.16M
  • 0.应急响应工程师特训班-预习内容.pdf 933.16kb
  • 1.网络安全与红蓝对抗.pdf 4.72M
  • 10.Linux服务器入侵排查.pdf 3.69M
  • 11.WEB日志分析.pdf 3.16M
  • 12.系统日志分析.pdf 3.67M
  • 13.安全设备(一).pdf 2.80M
  • 14.安全设备(二).pdf 3.11M
  • 15.网站木马后门排查.pdf 1.30M
  • 16.系统木马后门排查.pdf 4.42M
  • 17.流量分析(一).pdf 4.32M
  • 18.流量分析(二).pdf 9.79M
  • 19.恶意木马病毒样本分析.pdf 5.00M
  • 2.蓝队防守方案.pdf 837.19kb
  • 20.蜜罐溯源.pdf 1.35M
  • 21.威胁情报与IP定位.pdf 2.34M
  • 22.取证分析.pdf 6.07M
  • 23.攻击方法反制.pdf 1.23M
  • 24.安全工具反制.pdf 1.42M
  • 25.配置文件反制.pdf 1.95M
  • 26.C2反制.pdf 3.03M
  • 27.钓鱼反制(一).pdf 2.57M
  • 28.钓鱼反制(二).pdf 4.40M
  • 29.应急响应工程师特训班-结业典礼.pdf 3.85M
  • 3.Windows基线排查与安全加固.pdf 4.19M
  • 4.Linux基线排查与安全加固.pdf 1.46M
  • 5.SQL注入漏洞修复及防御方式.pdf 1.26M
  • 6.文件上传漏洞修复及防御方式.pdf 996.85kb
  • 7.命令执行漏洞修复及防御方式.pdf 1018.93kb
  • 8.弱口令与身份验证安全、接口及敏感文件.pdf 3.97M
  • 9.windows服务器入侵排查.pdf 6.15M
  • 蚁景网安课程合集2套/
  • 1-什么是HW
  • 2-1.2-浠€涔堟槸鎶ょ綉.mp4 65.