资源介绍
蚁景网安·Web安全第17期（2023）
对于入门网络安全的新手来说，学习网安技术实操往往是最难的。本次Web安全3天速成训练营，亲自示范各种Web安全-SQL注入的实战技能操作。
老师带你一起搭建环境和示范SQL注入基础、原理及利用，全方位突破Web安全入门必学知识点。案例通俗易懂，即便是新手小白也可以很快上手。
该视频主要讲述了网络安全的学习内容、课程模式、课程服务、课程福利和奖励制度。课程围绕OWSB top ten主流的漏洞进行讲解，包括漏洞原理。采用预习内容加课程直播加课后作业的形式，班主任全程指导。免费畅学靶场和提供就业指导课程及内推服务。学习期间免费畅学靶场知识和技能，并提供就业推荐。通过加老师微信获得奖励。此外，还提到了如何提交漏洞、获得项目经验以及找到应急响应中心等内容。学生需要完成实验报告，并可下载实验报告模板进行参考。通过预习文档提前了解课程内容，以便更好地参与课堂学习。课程结束后，学生可以获得就业指导课程和内推服务，以帮助他们更好地就业。
资源目录
├──{01}–开班典礼
| ├──01_开班典礼.pdf 10.85M
| └──[1.1]–开班典礼.mp4 437.76M
├──{02}–环境搭建
| ├──02环境搭建
| ├──02_环境搭建.pdf 16.71M
| ├──[2.1]–Windows虚拟机安装.mp4 304.45M
| └──[2.2]–Linux虚拟机安装.mp4 249.62M
├──{03}–靶场及工具安装
| ├──03靶场及工具安装
| ├──03_靶场及工具安装.pdf 14.12M
| ├──[3.1]–漏洞靶场搭建.mp4 187.24M
| └──[3.2]–基础工具安装.mp4 283.63M
├──{04}–Linux基础及Docker
| ├──04Linux基础及docker.zip 76.26M
| ├──04_Linux基础及docker.pdf 12.33M
| ├──[4.1]–Linux基础.mp4 186.03M
| └──[4.2]–Docker与Docker-compose.mp4 347.07M
├──{05}–网络协议基础
| ├──05_网络协议基础.pdf 10.32M
| ├──[5.1]–TCP IP协议.mp4 180.65M
| └──[5.2]–HTTP协议.mp4 354.52M
├──{06}–抓包工具
| ├──06_抓包工具.pdf 5.71M
| ├──06抓包工具.zip 516.91M
| └──[6.1]–BurpSuiteYakit.mp4 309.81M
├──{07}–业务逻辑漏洞原理与实战
| ├──07业务逻辑漏洞原理与实战
| ├──07_业务逻辑漏洞01.pdf 4.73M
| ├──08_业务逻辑漏洞02.pdf 1.84M
| ├──[7.1]–dxhz漏洞.mp4 201.68M
| ├──[7.2]–支付逻辑与权限绕过.mp4 276.51M
| └──[7.3]–“凑数”的低危漏洞.mp4 244.17M
├──{08}–SQL注入漏洞原理与实战
| ├──08_SQL注入漏洞原理与实战.zip 83.60M
| ├──09_SQL注入漏洞原理与实战01.pdf 6.12M
| ├──10_SQL注入漏洞原理与实战02.pdf 12.69M
| ├──11_SQL注入漏洞原理与实战03.pdf 5.44M
| ├──12-SQL注入漏洞原理与实战04.pdf 4.06M
| ├──[8.1]–数据库基础.mp4 178.39M
| ├──[8.2]–MySQL注入-联合查询注入.mp4 346.02M
| ├──[8.3]–MySQL注入-布尔盲注.mp4 154.82M
| ├──[8.4]–MySQL注入-时间盲注与报错注入.mp4 381.10M
| ├──[8.5]–MySQL注入-宽字节注入.mp4 170.37M
| ├──[8.6]–二次注入、堆叠注入.mp4 167.55M
| ├──[8.7]–其它数据库SQL注入.mp4 171.72M
| └──[8.8]–SQL自动化注入工具.mp4 280.53M
├──{09}–文件上传漏洞原理与实战
| ├──09_文件上传漏洞原理与实战.zip 91.11M
| ├──13_文件上传漏洞原理与实战01.pdf 2.82M
| ├──14_文件上传漏洞原理与实战02.pdf 3.40M
| ├──[9.1]–Webshell与管理工具的使用.mp4 187.00M
| ├──[9.2]–文件上传漏洞原理和绕过方式.mp4 212.37M
| ├──[9.3]–文件上传漏洞之绕过文件后缀检测技巧.mp4 175.63M
| └──[9.4]–文件上传漏洞之绕过文件内容检测技巧.mp4 300.94M
├──{10}–服务器配置错误
| ├──10_服务器配置错误
| ├──15_服务器配置错误.pdf 1.74M
| └──[10.1]–文件解析目录遍历漏洞.mp4 372.97M
├──{11}–文件包含漏洞原理与实战
| ├──11_文件包含漏洞原理与实战
| ├──16_文件包含漏洞原理与实战01.pdf 2.80M
| ├──17_文件包含漏洞原理与实战02.pdf 2.70M
| ├──[11.1]–文件包含漏洞基础.mp4 186.59M
| ├──[11.2]–文件包含漏洞实战.mp4 278.88M
| └──[11.3]–文件包含漏洞进阶利用.mp4 368.89M
├──{12}–其它漏洞
| ├──12_漏洞复现.zip 119.89kb
| ├──18_其它漏洞01.pdf 2.03M
| ├──19_其他漏洞02.pdf 3.32M
| ├──[12.1]–其它漏洞.mp4 428.78M
| ├──[12.2]–未授权访问漏洞.mp4 341.80M
| └──[12.3]–Nday漏洞复现与批量.mp4 448.97M
├──{13}–跨站脚本攻击漏洞原理与实战
| ├──20_跨站脚本攻击漏洞原理与实战01.pdf 1.01M
| ├──21_跨站脚本攻击漏洞原理与实战02.pdf 8.06M
| ├──[13.1]–前端基础.mp4 267.35M
| ├──[13.2]–跨站脚本攻击漏洞基础.mp4 237.44M
| ├──[13.3]–跨站脚本攻击漏洞实战利用.mp4 301.87M
| └──[13.4]–跨站脚本攻击漏洞之BeEF神器.mp4 354.34M
├──{14}–跨站请求伪造漏洞原理与实战
| ├──22_跨站请求伪造漏洞原理与实战.pdf 1.35M
| └──[14.1]–操作类型跨站请求伪造漏洞.mp4 418.86M
├──{15}–远程代码执行漏洞原理与实战
| ├──23_远程代码执行漏洞原理与实战.pdf 2.09M
| ├──[15.1]–远程代码执行漏洞基础.mp4 267.81M
| └──[15.2]–CMS代码执行漏洞.mp4 280.55M
├──{16}–远程命令执行漏洞原理与实战
| ├──24_远程命令执行漏洞原理与实战.pdf 1.98M
| ├──[16.1]–远程命令执行漏洞基础.mp4 304.58M
| └──[16.2]–组件、开发框架命令执行漏洞.mp4 348.98M
├──{17}–服务器请求伪造漏洞原理与实战
| ├──25_服务器端请求伪造漏洞原理与实战.pdf 3.66M
| ├──[17.1]–服务器请求伪造漏洞基础.mp4 260.74M
| └──[17.2]–服务器请求伪造漏洞利用.mp4 316.98M
├──{18}–XML外部实体注入攻击漏洞原理与实战
| ├──26_XML外部实体注入漏洞原理与实战.pdf 731.92kb
| ├──[18.1]–XML基础.mp4 295.93M
| └──[18.2]–XML外部实体注入攻击实战利用.mp4 384.94M
├──{19}–PHP反序列化
| ├──27_PHP发序列化01：漏洞介绍与漏洞利用基础.pdf 2.41M
| ├──[19.1]–漏洞介绍.mp4 264.22M
| └──[19.2]–漏洞利用基础.mp4 266.94M
├──{20}–PHP反序列化
| ├──28_PHP发序列化02：POP链与畸形序列化字符串.pdf 2.30M
| ├──29_PHP发序列化03：指针问题与字符逃逸.pdf 3.20M
| ├──30_Tomcat弱口令getshell.pdf 1.35M
| ├──[20.1]–POP链.mp4 267.39M
| ├──[20.2]–畸形序列化字符串.mp4 265.47M
| ├──[20.3]–指针问题.mp4 253.03M
| ├──[20.4]–反序列化字符逃逸.mp4 291.26M
| ├──[20.5]–Tomcat弱口令GetShell-上.mp4 249.78M
| └──[20.6]–Tomcat弱口令GetShell-下.mp4 398.15M
├──{21}–信息收集
| ├──31_信息收集.pdf 5.13M
| ├──Arl灯塔资产管理系统搭建.pdf 935.58kb
| ├──[21.1]–域名收集.mp4 291.36M
| └──[21.2]–IP端口收集.mp4 469.92M
├──{22}–漏洞扫描器
| ├──32_漏洞扫描器01.pdf 2.85M
| ├──33_漏洞扫描器02.pdf 1.88M
| ├──Arl灯塔资产管理系统搭建.pdf 935.58kb
| ├──[22.1]–Awvs.mp4 195.75M
| ├──[22.2]–Xray.mp4 204.30M
| └──[22.3]–Goby.mp4 197.07M
├──{23}–移动安全
| ├──34_移动安全.pdf 7.69M
| ├──[23.1]–APP抓包.mp4 191.82M
| └──[23.2]–小程序抓包.mp4 143.93M
├──{24}–课程总结
| ├──35_应急响应.pdf 7.31M
| ├──36_WEB安全与渗透测试.pdf 1.33M
| ├──[24.1]–应急响应.mp4 471.94M
| ├──[24.2]–Web安全与渗透测试.mp4 218.10M
| ├──[24.3]–结业考核讲解.mp4 364.45M
| └──应急响应.zip 66.64M
├──课件资料工具
| ├──工具资料
| ├──000_Web17期结业考核.pdf 8.89M
| ├──000_第二次考核答案.pdf 3.60M
| ├──000_第一次考核.pdf 240.46kb
| ├──000_第一次考核答案.pdf 3.94M
| ├──01_开班典礼.pdf 10.85M
| ├──02_环境搭建.pdf 16.71M
| ├──03_靶场及工具安装.pdf 14.12M
| ├──04_Linux基础及docker.pdf 12.33M
| ├──05_网络协议基础.pdf 10.32M
| ├──06_抓包工具.pdf 5.71M
| ├──07_业务逻辑漏洞01.pdf 4.73M
| ├──08_业务逻辑漏洞02.pdf 1.84M
| ├──09_SQL注入漏洞原理与实战01.pdf 6.12M
| ├──10_SQL注入漏洞原理与实战02.pdf 12.69M
| ├──11_SQL注入漏洞原理与实战03.pdf 5.44M
| ├──12-SQL注入漏洞原理与实战-4.pdf 4.06M
| ├──13_文件上传漏洞原理与实战01.pdf 2.82M
| ├──14_文件上传漏洞原理与实战02.pdf 3.40M
| ├──15_服务器配置错误.pdf 1.74M
| ├──16_文件包含漏洞原理与实战01(2).pdf 2.80M
| ├──17_文件包含漏洞原理与实战02.pdf 2.70M
| ├──18_其它漏洞01.pdf 2.03M
| ├──19_其他漏洞02.pdf 3.32M
| ├──20_跨站脚本攻击漏洞原理与实战01.pdf 1.01M
| ├──21_跨站脚本攻击漏洞原理与实战02.pdf 8.06M
| ├──22_跨站请求伪造漏洞原理与实战.pdf 1.35M
| ├──23_远程代码执行漏洞原理与实战.pdf 2.09M
| ├──24_远程命令执行漏洞原理与实战.pdf 1.98M
| ├──25_服务器端请求伪造漏洞原理与实战.pdf 3.66M
| ├──26_XML外部实体注入漏洞原理与实战.pdf 731.92kb
| ├──27_PHP发序列化01：漏洞介绍与漏洞利用基础.pdf 2.41M
| ├──28_PHP发序列化02：POP链与畸形序列化字符串.pdf 2.30M
| ├──29_PHP发序列化03：指针问题与字符逃逸.pdf 3.20M
| ├──30_Tomcat弱口令getshell.pdf 1.35M
| ├──31_信息收集.pdf 5.13M
| ├──32_漏洞扫描器01.pdf 2.85M
| ├──33_漏洞扫描器02.pdf 1.88M
| ├──34_移动安全.pdf 7.69M
| ├──35_应急响应.pdf 7.31M
| ├──36_WEB安全与渗透测试.pdf 1.33M
| └──Arl灯塔资产管理系统搭建.pdf 935.58kb
└──赠课–代码审计
| ├──{1}–代码审计基础
| ├──{2}–代码审计1
| ├──{3}–代码审计2
| └──小课课件资料工具
