课程简介
《Web安全工程师高薪正式班》是一门专为零基础学员设计的系统性网络安全实战课程，聚焦渗透测试、白帽攻防、CTF竞赛与企业级安全攻防实战，助你从入门到精通，掌握高薪岗位必备技能。课程内容涵盖Web安全核心技术、漏洞原理与利用、内网渗透、代码审计等高阶实战内容，结合行业最新攻防场景，培养具备实战能力的Web安全工程师。
课程亮点
1️⃣ 零基础直达就业
- 从虚拟机搭建、Linux命令到Burp Suite工具链，快速上手渗透测试基础环境。
- 覆盖SQL注入、文件上传、XSS、逻辑漏洞、云安全、框架漏洞等核心漏洞原理与实战利用。
2️⃣ 全栈攻防技术体系
- 信息收集：EDU靶场实战、JS敏感信息泄漏、系统打点技巧。
- 漏洞利用：盲注绕过（SQLBypass）、支付逻辑漏洞、小程序渗透、任意文件读取深度利用。
- 内网渗透：内网代理、RDP攻防、Vcenter漏洞利用、供应链攻击手法。
3️⃣ 高阶实战扩展
- 代码审计：PHP、.NET、Java三大语言代码审计实战，深入源码层挖掘漏洞。
- 企业级场景：云上AK/SK攻防、CICD安全、APP渗透（环境搭建到逆向分析）。
- CTF与红队技术：Nuclei Poc编写、C2远控、内网扫描与横向移动。
4️⃣ 实战驱动，工具全覆盖
- 学习主流工具如Burp Suite、Nuclei、SqlMap，并掌握自定义POC编写能力。
- 结合真实靶场环境，模拟企业渗透测试全流程，培养独立漏洞挖掘与报告撰写能力。
适合人群
- 零基础转行网络安全的新手
- 在校学生/安全爱好者，希望系统学习Web安全
- 运维、开发人员，提升安全防御与漏洞挖掘能力
- 准备参加CTF竞赛或渗透测试认证的选手
24期/web安全工程师高薪正式班视频截图
课程目录
24期
24期web安全工程师高薪正式班渗透白帽零基础网络安全ctfLi
├{1}–Web通信原理
[1]–开学典礼
[2]–虚拟机
[3]–Burp、Linux基础命令
[4]–Linux命令、Burp模块化讲解
[5]–Linux、Win系统命令
[6]–网站基础环境搭建
[7]–扫爆工具
[8]–Nuclei Poc、工作流编写
├{2}–Web前后端基础
[1]–信息收集
[2]–渗透测试常用工具
[3]–0基础-数据库篇
[4]–0基础 -php表单验证
├{3}–信息收集
[1]–信息收集-EDU篇
[2]–系统打点
[3]–打点-JS篇
├{4}–注入、全方位利用
[1]–SQL注入原理分析
[2]–POSTHEAD注入
[3]–SQL注入解答
[4]–盲注
[5]–SqlBypass案例
├{5}–漏洞原理到利用
[1]–逻辑、未授权访问
[2]–CICD
[3]–云上攻防AK、SK
[4]–支付逻辑
[5]–小程序渗透
[6]–任意读深度利用
[7]–框架漏洞
[8]–XSS漏洞
├{6}–文件上传
[1]–js审计文件上传
[2]–文件上传-bypass
├{7}–福利赠送课
[1]–APP渗透-上 环境搭建
[2]–APP-下
[3]–攻防
[4]–C2 Vshell
[5]–玩转内网代理
[6]–内网RDP
[7]–Vcentor奥妙
[8]–供应链通杀手法合集
[9]–内网扫描
├{8}–代码审计
[1]–php代码审计
[2]–.Net代码审计
[3]–Java安全审计
├{9}–结业典礼
[1]–结业典礼
22期
22 期 web 安全工程师高薪正式班渗透白帽零基础网络安全 ctfLi
├{1}–课程
├{10}–漏洞原理利用 -代码审计篇
[1]–文件上传.mp4
[2]–RCE 命令执行.mp4
[3]–.NETASP 代码审计.mp4
[4]–JNDI 注入.mp4
[5]–Fastjson 反序列化.mp4
[6]–JavaSpringBoot.mp4
[7]–权限认证绕过.mp4
├{11}–福利赠送篇- 渗透测试神器 MSF
[1]–MSF-上.mp4
[2]–MSF-下.mp4
├{12}–福利赠送大礼包
[1]–内网初探.mp4
[2]–玩转内网代理.mp4
[3]–内网实战.mp4
[4]–CS-上.mp4
[5]–CS-下.mp4
├{13}–项目技巧：应急响应&渗透测试报告
├{14}–结业典礼
[1]–结业典礼.mp4
├{1}–Web 通信原理
[1]–开学典礼.mp4
[2]–虚拟机安装.mp4
[3]–Kali 虚拟机安装.mp4
[4]–计算机基础命令和概念讲解.mp4
[5]–计算机基础命令和概念讲解(下).mp4
[6]–快速自建 web 安全测试环境.mp4
├{2}–网络安全法
[1]–网络安全法解读（意义、重点、焦点）.mp4
[2]–网络安全法解读（法条）.mp4
├{3}–Web 安全前后端基础
[1]–前端基础.mp4
[2]–0 基础福利课_PHP 篇.mp4
[3]–0 基础福利课_数据库篇.mp4
[4]–0 基础福利课_PHP 数据库.mp4
[5]–后端基础 PHP—表单验证.mp4
[6]–后端基础 – PHP 表单验证 下.mp4
[7]–渗透测试常用工具讲解.mp4
[8]–正则表达式.mp4
├{4}–信息收集
[1]–信息收集的意义-渗透测试的灵魂.mp4
[2]–信息收集实战（一）.mp4
[3]–信息收集实战（二）.mp4
├{5}–注入 -全方位利用
[1]–SQL 注入的原理分析.mp4
[2]–POST 注入 HEAD 注入.mp4
[3]–盲注.mp4
[4]–宽字节注入(3).mp4
├{6}–数据库注入
[1]–Mysql -DNS 注入.mp4
[2]–Mssql 注入 -反弹注入.mp4
[3]–Oracle 注入 — 报错注入.mp4
[4]–Access — Cookie 注入.mp4
[5]–SQLmap 绕 WAF 脚本编写.mp4
├{7}–前端测试基础
[1]–XSS 原理剖析.mp4
[2]–存储 XSS.mp4
[3]–跨站请求伪造.mp4
├{8}–文件上传解析漏洞
[1]–文件上传一：api 接口构造上传.mp4
[2]–文件上传二.mp4
[3]–文件上传三：解析漏洞.mp4
├{9}–漏洞原理到利用
[10]–APP 渗透测试-下.mp4
[1]–漏洞扫描器【Nuclei】.mp4
[2]–逻辑漏洞-越权.mp4
[3]–逻辑漏洞-验证码找回.mp4
[4]–支付逻辑漏洞.mp4
[5]–插件 -武装你的 Bur.mp4
[6]–小程序渗透指北.mp4
[7]–SpringBooot 合集.mp4
[8]–云上攻防.mp4
[9]–APP 渗透测试上-环境安装.mp4
21期
21 期 web 安全工程师高薪正式班渗透白帽零基础网络安全 ctfLi
├{10}–漏洞原理到利用 – 代码审计篇
[1]–代码执行漏洞.mp4
[2]–本地包含与远程包含.mp4
[3]–变量覆盖.mp4
[4]–命令执行漏洞.mp4
[5]–SSTI 模板注入.mp4
[6]–unserialize 反序列化漏洞.mp4
[7]–JAVA 反序列化漏洞.mp4
[8]–JNDI 注入漏洞.mp4
├{11}–福利附送篇 – 渗透测试神器 MSF
[1]–Metasploit 基础.mp4
[2]–Metasploit 后渗透.mp4
[3]–Metasploit 制作恶意文件.mp4
├{12}–福利附送大礼包
[10]–福利附送课 – 实战代码审计(下).mp4
[1]–工具课-内网渗透 – 遨游内网找到漏洞(上).mp4
[2]–工具课-内网渗透 – 遨游内网找到漏洞(下).mp4
[3]–渗透测试神器 Cobalt Strike 讲解(上).mp4
[4]–渗透测试神器 Cobalt Strike 讲解(下).mp4
[5]–工具课-App 测试-服务端方向.mp4
[6]–工具课-App 测试-客户端方向.mp4
[7]–福利附送课 – 绕过阻挡我们的 Waf (上).mp4
[8]–福利附送课 – 绕过阻挡我们的 Waf (下).mp4
[9]–福利附送课 – 实战代码审计(上).mp4
├{13}–项目技巧：应急响应&渗透测试报告
[1]–应急响应该做什么？.mp4
[2]–撰写渗透测试报告.mp4
├{14}–结业典礼
[1]–就业指导 — 岗位、简历、内推.mp4
├{1}–Web 通信原理
[1]–开学典礼.mp4
[2]–虚拟机安装.mp4
[3]–Kali 虚拟机安装.mp4
[4]–计算机基础命令和概念讲解.mp4
[5]–计算机基础命令和概念讲解(下).mp4
[6]–快速自建 web 安全测试环境.mp4
├{2}–网络安全法（讲解）
[1]–网络安全法解读（意义、重点、焦点）.mp4
[2]–网络安全法解读（法条）.mp4
├{3}–Web 安全前后端基础
[1]–前端基础.mp4
[2]–0 基础福利课_PHP 篇.mp4
[3]–0 基础福利课_数据库篇.mp4
[4]–0 基础福利课_构建网站篇.mp4
[5]–后端基础 PHP—表单验证.mp4
[6]–后端基础 – PHP 表单验证 下.mp4
[7]–正则表达式.mp4
[8]–渗透测试常用工具讲解.mp4
├{4}–信息搜集
[1]–信息搜集的意义 — 渗透测试的灵魂.mp4
[2]–信息收集实战（一）.mp4
[3]–信息收集实战（二）.mp4
├{5}–注入— 全方位利用
[1]–SQL 注入的原理分析.mp4
[2]–POST 注入 HEAD 注入.mp4
[3]–盲注.mp4
[4]–宽字节注入.mp4
├{6}–数据库注入
[1]–MySQL 注入 – DNS 注入.mp4
[2]–Access — Cookie 注入.mp4
[3]–Access — 偏移注入.mp4
[4]–MSSQL 注入 – 反弹注入.mp4
[5]–Oracle 注入 — 报错注入.mp4
[6]–SQLmap 绕 WAF 脚本编写.mp4
├{7}–前端渗透测试
[1]–XSS 的原理分析与解剖.mp4
[2]–存储型 XSS.mp4
[3]–Dom Based XSS.mp4
[4]–从 XSS 到钓鱼目标.mp4
[5]–跨站请求伪造.mp4
[6]–CORS – JSONHiJacking 漏洞.mp4
├{8}–文件上传解析漏洞
[1]–文件上传漏洞 解析、验证、伪造（一）.mp4
[2]–文件上传漏洞 解析、验证、伪造（二）.mp4
[3]–文件上传漏洞 解析、验证、伪造（三）.mp4
├{9}–漏洞原理到利用
[1]–自动化寻找漏洞 – 漏洞扫描器.mp4
[2]–SSRF – 服务器端请求伪造.mp4
[3]–XXE – 实体注入.mp4
[4]–验证码绕过、密码找回漏洞.mp4
[5]–越权漏洞.mp4
[6]–Burp 进阶 – 让你的工具更加强大.mp4
[7]–支付漏洞.mp4
温馨提示：如遇到下载链接失效，请联系客服微信e520mx分享给您哈~
