【资源目录】:
├── 工具
│ ├── 01-开班和学习工具
│ │ ├── 7z安装包.exe (1.57 MB)
│ │ ├── PixPin-安装包.exe (34.78 MB)
│ │ ├── ToDesk_4.7.6.3.exe (82.76 MB)
│ │ └── 网络安全职业发展路线.pdf (3.21 MB)
│ ├── 02-基础环境安装
│ │ ├── jdk-8u411-windows-x64.rar (148.13 MB)
│ │ ├── Miniconda3-latest-Windows-x86_64.exe (88.19 MB)
│ │ ├── PHPstudy.zip (70.53 MB)
│ │ └── VMware-workstation-full-17.6.4-24832109.exe (405.72 MB)
│ ├── 03-Kali Linux基础
│ │ └── kali-linux-2025.2-vmware-amd64.7z (3.29 GB)
│ ├── 04-Kali Linux配置
│ │ └── WindTerm_2.7.0_Windows_Portable_x86_64.zip (31.16 MB)
│ ├── 07-Burp Suite实战讲解
│ │ ├── BurpSuite.7z (719.19 MB)
│ │ └── Mac版burp.zip (303.14 MB)
│ ├── 09-企业资产信息收集
│ │ └── Layer子域名挖掘机.zip (4.63 MB)
│ ├── 10-网站关键信息收集
│ │ ├── FindSomething.zip (212.33 KB)
│ │ ├── New御剑1.5.rar (236.62 KB)
│ │ └── 字典.zip (68.84 MB)
│ ├── 11-IP资源信息收集
│ │ ├── webfinder .zip (3.13 MB)
│ │ └── 御剑端口扫描.zip (18.55 KB)
│ ├── 12-自动化信息收集工具
│ │ ├── Fine_2.5.4.zip (18.82 MB)
│ │ └── mitan.zip (133.00 MB)
│ ├── 13-重放和并发漏洞
│ │ └── turbo-intruder-all.jar (36.72 MB)
│ ├── 14-信息轰炸漏洞
│ │ └── SMS_Bomb_Fuzzer-3.1.jar (123.45 KB)
│ ├── 15-弱口令爆破漏洞
│ │ ├── top100.txt (819.00 B)
│ │ ├── top1000.txt (12.40 KB)
│ │ ├── top19576.txt (156.57 KB)
│ │ ├── top2000000.txt (40.07 MB)
│ │ ├── top3000.txt (24.18 KB)
│ │ ├── top50.txt (414.00 B)
│ │ ├── top500.txt (3.44 KB)
│ │ ├── top6000.txt (55.10 KB)
│ │ ├── 常见密码字典.zip (8.85 MB)
│ │ ├── 弱口令漏洞案例.zip (566.19 KB)
│ │ └── 社工字典生成器.zip (34.86 KB)
│ ├── 16-一阶段考核
│ │ └── 御剑增强版.zip (3.08 MB)
│ ├── 21-云安全密钥泄露漏洞
│ │ ├── Fine_2.5.4_mac_arm64.zip (23.68 MB)
│ │ ├── Fine_2.5.4_mac_arm64_pd_windows.zip (23.25 MB)
│ │ ├── Fine_2.5.4_mac_intel.zip (24.38 MB)
│ │ ├── Fine_2.5.4_windows_x64.zip (18.82 MB)
│ │ ├── GDA4.11.zip (5.84 MB)
│ │ ├── jadx-1.3.1.zip (23.44 MB)
│ │ ├── oss-browser-darwin-x64.zip (147.81 MB)
│ │ ├── oss-browser-win32-x64.zip (61.85 MB)
│ │ ├── ty_android2.0.1.apk (4.18 MB)
│ │ ├── 云资产管理工具.exe (64.01 MB)
│ │ └── 网易灵犀办公.apk (70.09 MB)
│ ├── 22-云安全存储漏洞
│ │ └── OSSFileBrowse-1.1.zip (22.00 KB)
│ ├── 27-网页木马使用
│ │ ├── 中国蚁剑.zip (84.07 MB)
│ │ ├── 冰蝎.zip (305.91 MB)
│ │ └── 哥斯拉.zip (28.37 MB)
│ ├── 32-文件上传漏洞
│ │ └── fuzzDicts-master.zip (24.86 MB)
│ ├── 33-XSS漏洞
│ │ ├── XSS-Detector-1.2-SNAPSHOT.jar (383.42 KB)
│ │ └── XSStrike-master.zip (60.88 KB)
│ ├── 34-服务端请求伪造
│ │ └── Auto-SSRF-1.0.jar (4.42 MB)
│ ├── 35-SSRF漏洞利用
│ │ └── Gopherus-master.zip (261.69 KB)
│ ├── 36-XXE漏洞原理
│ │ └── APIKit-v1.3.jar (11.92 MB)
│ ├── 42-中间件安全
│ │ ├── jbossScan-master.zip (5.44 KB)
│ │ ├── jexboss-master.zip (1.89 MB)
│ │ ├── tomcatlogin.zip (4.71 KB)
│ │ └── WeblogicScan-master.zip (103.96 KB)
│ ├── 43-组件框架漏洞
│ │ ├── BurpShiroPassiveScan-2.0.0-jdk11.zip (2.15 MB)
│ │ ├── heapdump_tool.jar (24.31 KB)
│ │ ├── JDumpSpider-1.1-SNAPSHOT-full.jar (327.97 KB)
│ │ ├── LiqunKit_1.6.2交流版.zip (59.66 MB)
│ │ ├── SB-Actuator.zip (43.66 KB)
│ │ ├── shiro_attack-4.7.0-SNAPSHOT-all.zip (24.70 MB)
│ │ ├── TPscan.zip (149.66 KB)
│ │ └── ysoserial-all.jar (56.77 MB)
│ ├── 44-PHP集成环境漏洞
│ │ ├── phpStudy20161103.7z (35.59 MB)
│ │ └── PhpstudyBackdoor.7z (40.53 KB)
│ ├── 45-OA系统漏洞
│ │ ├── TDOA11.4.exe.7z (330.07 MB)
│ │ └── 泛微协同办公标准产品e-officev9.0.rar (127.28 MB)
│ ├── 47-漏洞扫描
│ │ ├── 010EditorWin64Portable14.0.7z (46.79 MB)
│ │ ├── 2024-HW-PocLib-main.zip (3.17 MB)
│ │ ├── awvs14-scan.zip (15.95 KB)
│ │ ├── awvs_scan_mingy.zip (7.20 KB)
│ │ ├── goby-poc-goby-poc.zip (564.75 KB)
│ │ ├── Goby-Poc-main.zip (2.79 MB)
│ │ ├── goby-win-x64-2.9.23-Community.zip (143.04 MB)
│ │ ├── Goby-x64-red_team.zip (108.26 MB)
│ │ ├── npcap-1.85.exe (1.26 MB)
│ │ ├── passive-scan-client-0.6.jar (56.00 KB)
│ │ ├── rad_windows_amd64.zip (7.79 MB)
│ │ ├── super-xray-1.7.jar (7.61 MB)
│ │ ├── xray_windows_amd64.7z (23.27 MB)
│ │ └── xraypatch.zip (5.47 MB)
│ ├── 48-利用AI实现漏洞分析与测试
│ │ ├── Cherry-Studio-1.5.1-x64-setup.exe (105.80 MB)
│ │ └── OllamaSetup.exe (698.52 MB)
│ ├── 49-BurpSuite插件
│ │ ├── APIKit_v1.5.4.jar (13.21 MB)
│ │ ├── CaA-2.1.jar (16.82 MB)
│ │ ├── captcha-killer.zip (5.13 MB)
│ │ ├── HaE-4.3.2.jar (1.82 MB)
│ │ └── RGPerson-master.zip (72.01 KB)
│ ├── 51-Nday漏洞复现
│ │ ├── POC-2.0.zip (766.93 MB)
│ │ ├── POC.zip (3.45 MB)
│ │ ├── rce.py (7.38 KB)
│ │ └── SRC报告.zip (623.83 MB)
│ ├── 52-移动安全
│ │ ├── MT2.18.0-clone.apk (23.02 MB)
│ │ ├── Proxifier v4.0.7 汉化版.zip (4.57 MB)
│ │ ├── tuniu_11.4.0_APKPure.apk (91.73 MB)
│ │ ├── Win64OpenSSL_Light-3_2_1.7z (3.02 MB)
│ │ └── 应用宝.apk (29.74 MB)
│ ├── 55-WAF绕过
│ │ ├── safedogwzApache.exe (26.01 MB)
│ │ ├── sqli-labs.zip (3.48 MB)
│ │ └── sqlifuzz.txt (55.82 KB)
│ ├── 57-代码审计01
│ │ ├── kunlun_gui.exe (64.03 MB)
│ │ ├── rips-0.55.zip (132.96 KB)
│ │ ├── rips-Chinese-master.zip (121.78 KB)
│ │ └── Seay源代码审计系统2.1.zip (6.23 MB)
│ ├── 58-代码审计02
│ │ └── Fortify_SCA.zip (1.50 GB)
│ ├── 59-代码审计03
│ │ ├── bluecms_v1.6.zip (3.20 MB)
│ │ └── iseacms1.0.zip (4.10 MB)
│ ├── 61-就业培训
│ │ └── 简历模版和发展路线图.zip (40.87 MB)
│ ├── 62-应急响应01
│ │ ├── d_safe_2.1.8.1.zip (6.47 MB)
│ │ └── HRSword-5.0.74.1-2023.09.25.1.7z (2.19 MB)
│ └── 63-应急响应02
│ ├── 360星图网站日志分析.zip (46.67 MB)
│ ├── elex_setup.7z (8.41 MB)
│ ├── EvtxExplorer.zip (5.88 MB)
│ ├── httpLogsViewer.exe (24.14 MB)
│ ├── Log.Parser.Lizard_7.6.0_Crack.7z (94.34 MB)
│ └── LogParser.7z (1.14 MB)
├── 课件
│ └── 课件.zip (309.03 MB)
└── 课程
├── 01 开班典礼和学习工具
│ ├── 01.蚁景网安介绍.mp4 (83.28 MB)
│ ├── 02.网络安全行业.mp4 (68.97 MB)
│ ├── 03.WEB安全课程介绍.mp4 (55.40 MB)
│ ├── 04.教学平台的使用.mp4 (105.99 MB)
│ ├── 05.基本学习软件安装.mp4 (86.17 MB)
│ └── 06.浏览器和电脑的配置.mp4 (83.47 MB)
├── 02 基础环境安装
│ ├── 01.VM虚拟机安装.mp4 (100.76 MB)
│ ├── 02.JDK环境安装.mp4 (197.88 MB)
│ ├── 03.Python环境安装.mp4 (130.91 MB)
│ └── 04.PHP环境安装.mp4 (75.38 MB)
├── 03 Kali Linux 基础
│ ├── 01.Kali系统安装.mp4 (147.83 MB)
│ ├── 02.Linux系统介绍.mp4 (105.87 MB)
│ ├── 03.Linux终端介绍.mp4 (85.79 MB)
│ ├── 04.Linux文件操作.mp4 (115.76 MB)
│ ├── 05.Linxu文件编辑.mp4 (62.03 MB)
│ ├── 06.Linux路径操作.mp4 (36.29 MB)
│ ├── 07.Linux文件权限.mp4 (102.77 MB)
│ └── 08.Linux文件下载.mp4 (39.31 MB)
├── 04 Kali Linux 配置
│ ├── 01.Kali网络配置.mp4 (121.70 MB)
│ ├── 02.LinuxEnvConfig配置脚本.mp4 (45.20 MB)
│ ├── 03.Kali基础配置和使用.mp4 (146.23 MB)
│ ├── 04.Kali设置中文.mp4 (37.25 MB)
│ ├── 05.Java环境配置.mp4 (90.43 MB)
│ ├── 06.Python环境配置.mp4 (37.56 MB)
│ ├── 07.PIP配置使用.mp4 (53.66 MB)
│ └── 08.SSH远程登录.mp4 (89.85 MB)
├── 05 云服务与Docker
│ ├── 01.云服务器介绍.mp4 (177.06 MB)
│ ├── 02.Docker介绍与安装.mp4 (69.05 MB)
│ ├── 03.Docker配置和卸载.mp4 (88.58 MB)
│ ├── 04.Docker镜像操作.mp4 (104.54 MB)
│ ├── 05.Docker容器操作.mp4 (65.89 MB)
│ └── 06.Docker搭建漏洞靶场.mp4 (48.16 MB)
├── 06 计算机网络协议
│ ├── 01.IP协议详解.mp4 (159.56 MB)
│ ├── 02.HTTP协议介绍.mp4 (129.30 MB)
│ ├── 03.请求消息结构.mp4 (84.83 MB)
│ ├── 04.请求方法.mp4 (95.15 MB)
│ ├── 05.响应状态码.mp4 (44.61 MB)
│ ├── 06.头部字段.mp4 (45.00 MB)
│ └── 07.DNS协议详解.mp4 (38.86 MB)
├── 07 Burp Suite实战
│ ├── 1.BP工具介绍.mp4 (54.21 MB)
│ ├── 2.BP安装与启动.mp4 (83.07 MB)
│ ├── 3.BP浏览器代理和证书配置.mp4 (119.23 MB)
│ ├── 4.BP代理模块.mp4 (238.17 MB)
│ ├── 5.BP重放模块.mp4 (96.08 MB)
│ ├── 6.BP爆破模块.mp4 (129.29 MB)
│ ├── 7.BP爬虫功能.mp4 (22.40 MB)
│ ├── 8.BP解码模块.mp4 (42.69 MB)
│ └── 9.BP对比模块.mp4 (34.75 MB)
├── 08 SRC和子域名收集
│ ├── 1.SRC漏洞挖掘.mp4 (69.31 MB)
│ ├── 2.教育SRC和CNVD.mp4 (57.17 MB)
│ └── 3.企业和公益SRC平台.mp4 (38.12 MB)
├── 09 企业资产信息收集
│ ├── 01.信息收集介绍.mp4 (60.02 MB)
│ ├── 02.域名信息收集.mp4 (92.32 MB)
│ ├── 03.主域名查询.mp4 (127.32 MB)
│ ├── 04.子域名查询.mp4 (216.44 MB)
│ └── 05.小程序和APP收集.mp4 (37.10 MB)
├── 10 网站关键信息收集
│ ├── 01.目录扫描的概念.mp4 (63.86 MB)
│ ├── 02.目录扫描工具介绍.mp4 (201.46 MB)
│ ├── 03.网站服务器信息收集.mp4 (68.72 MB)
│ └── 04.操作系统判断.mp4 (63.66 MB)
├── 11 IP资源信息收集
│ ├── 01.真实IP地址收集.mp4 (50.50 MB)
│ ├── 02.绕过CDN的方式.mp4 (95.10 MB)
│ ├── 03.端口信息收集.mp4 (37.60 MB)
│ ├── 04.C段信息收集.mp4 (48.26 MB)
│ └── 05.本次课程总结及拓展.mp4 (107.03 MB)
├── 12 自动化信息收集工具
│ ├── 01.网络空间测绘工具.mp4 (149.21 MB)
│ ├── 02.网络空间测绘搜索实战.mp4 (159.12 MB)
│ ├── 03.搜索引擎高级搜索.mp4 (102.87 MB)
│ ├── 04.ARL灯塔扫描工具.mp4 (158.68 MB)
│ └── 05.集成化收集工具.mp4 (76.33 MB)
├── 13 第一阶段考核讲解
│ ├── 01.第一阶段考核讲解.mp4 (270.44 MB)
│ └── 02.常见问题解答.mp4 (103.15 MB)
├── 14 重放和并发攻击
│ ├── 01.重放攻击介绍.mp4 (33.09 MB)
│ ├── 02.重放实现刷票.mp4 (68.86 MB)
│ ├── 03.并发攻击介绍.mp4 (36.84 MB)
│ ├── 04.并发实现刷票.mp4 (43.48 MB)
│ └── 05.并发漏洞案例.mp4 (104.82 MB)
├── 15 信息轰炸漏洞
│ ├── 01.信息轰炸介绍.mp4 (19.58 MB)
│ └── 02.信息轰炸案例.mp4 (51.46 MB)
├── 16 口令枚举和爆破
│ ├── 01.弱口令爆破介绍.mp4 (62.83 MB)
│ ├── 02.狙击手模式破解.mp4 (138.16 MB)
│ ├── 03.攻城槌模式破.mp4 (56.97 MB)
│ ├── 04.干草叉模式破解.mp4 (84.32 MB)
│ ├── 05.集束炸弹模式破解.mp4 (42.83 MB)
│ ├── 06.口令破解类案例讲解.mp4 (85.85 MB)
│ └── 07.FUZZ技术扩展内容.mp4 (286.59 MB)
├── 17 任意用户行为漏洞
│ ├── 01.任意用户漏洞介绍.mp4 (50.54 MB)
│ ├── 02.验证码可爆破.mp4 (131.47 MB)
│ ├── 03.验证码回显.mp4 (59.57 MB)
│ ├── 04.验证码为空认证.mp4 (67.65 MB)
│ ├── 05.未绑定认证关系.mp4 (61.50 MB)
│ ├── 06.多账号发送验证码.mp4 (65.08 MB)
│ ├── 07.万能验证.mp4 (28.48 MB)
│ ├── 08.任意用户注册漏洞.mp4 (61.90 MB)
│ └── 09.任意用户漏洞案例.mp4 (104.61 MB)
├── 18 支付逻辑漏洞
│ ├── 01.支付逻辑漏洞介绍.mp4 (46.59 MB)
│ ├── 02.订单金额任意修改.mp4 (122.94 MB)
│ ├── 03.负数购买漏洞.mp4 (61.00 MB)
│ ├── 04.四舍五入漏洞.mp4 (34.29 MB)
│ ├── 05.整数溢出漏洞.mp4 (55.72 MB)
│ ├── 06.修改优惠券漏洞.mp4 (214.50 MB)
│ ├── 07.修改运费漏洞.mp4 (81.64 MB)
│ └── 08.支付漏洞案例.mp4 (27.82 MB)
├── 19 网站鉴权和越权漏洞
│ ├── 01.网站权限分类.mp4 (113.18 MB)
│ ├── 02.cookie鉴权介绍.mp4 (132.28 MB)
│ ├── 03.请求头鉴权介绍.mp4 (105.79 MB)
│ ├── 04.越权漏洞概念.mp4 (62.89 MB)
│ ├── 05.水平越权实操.mp4 (114.50 MB)
│ └── 06.水平越权漏洞案例讲解.mp4 (339.96 MB)
├── 20 越权漏洞进阶方法
│ ├── 01.未授权漏洞原理.mp4 (71.52 MB)
│ ├── 02.垂直越权漏洞原理.mp4 (57.96 MB)
│ ├── 03.垂直越权漏洞实操一.mp4 (126.22 MB)
│ ├── 04.垂直越权漏洞实操二.mp4 (92.68 MB)
│ ├── 05.垂直越权漏洞实操三.mp4 (97.37 MB)
│ └── 06.垂直越权案例.mp4 (236.50 MB)
├── 21 云安全密钥泄露漏洞
│ ├── 01.云安全密钥泄露.mp4 (160.03 MB)
│ ├── 02.云安全漏洞实操一.mp4 (198.65 MB)
│ ├── 03.云安全漏洞实操二.mp4 (54.38 MB)
│ ├── 04.小程序源码泄露.mp4 (75.62 MB)
│ ├── 05.app源码泄露.mp4 (108.22 MB)
│ └── 06.云安全漏洞利用.mp4 (210.80 MB)
├── 22 云安全存储桶漏洞
│ ├── 01.对象存储服务概念介绍.mp4 (94.68 MB)
│ ├── 02.Bucket列目录漏洞讲解.mp4 (208.49 MB)
│ ├── 03.任意文件上传漏洞讲解.mp4 (115.56 MB)
│ ├── 04.存储桶预签名漏洞.mp4 (218.27 MB)
│ └── 05.存储桶其他漏洞类型.mp4 (257.76 MB)
├── 23 SQL注入基础知识
│ ├── 01.SQL注入漏洞介绍.mp4 (96.10 MB)
│ ├── 02.MySQL数据库介绍.mp4 (242.14 MB)
│ └── 03.SQL注入前置知识.mp4 (148.95 MB)
├── 24 SQL联合查询漏洞
│ ├── 01.联合注入查询判断.mp4 (122.77 MB)
│ └── 02.联合注入获取数据.mp4 (84.69 MB)
├── 25 SQL注入盲注
│ ├── 01.布尔盲注介绍.mp4 (53.40 MB)
│ ├── 02.布尔盲注函数.mp4 (79.91 MB)
│ ├── 03.布尔盲注实战.mp4 (216.37 MB)
│ ├── 04.时间盲注介绍.mp4 (28.90 MB)
│ ├── 05.时间盲注函数.mp4 (24.90 MB)
│ └── 06.时间盲注实战.mp4 (29.05 MB)
├── 26 其他类型注入
│ ├── 01.万能密码注入.mp4 (62.39 MB)
│ ├── 02.堆叠注入方式.mp4 (35.76 MB)
│ ├── 03.报错注入方式.mp4 (213.61 MB)
│ ├── 04.DNSlog注入方式.mp4 (134.58 MB)
│ ├── 05.DNSlog注入二次讲解.mp4 (33.99 MB)
│ └── 06.宽字节注入.mp4 (167.27 MB)
├── 27 SQLMAP工具使用
│ ├── 01.SQLMAP工作原理.mp4 (32.20 MB)
│ ├── 02.SQLMAP参数讲解.mp4 (191.49 MB)
│ ├── 03.SQLMAP实战用法.mp4 (91.59 MB)
│ ├── 04.SQLMAP绕过模版.mp4 (80.54 MB)
│ └── 05.SQL注入案例和实战.mp4 (146.52 MB)
├── 28 网页木马使用
│ ├── 01.Webshell网页木马介绍.mp4 (43.13 MB)
│ ├── 02.一句话木木马分析.mp4 (64.62 MB)
│ ├── 03.中国蚁剑使用.mp4 (191.48 MB)
│ ├── 04.冰蝎工具使用.mp4 (204.48 MB)
│ └── 05.哥斯拉工具使用.mp4 (122.06 MB)
├── 29 命令和代码执行漏洞
│ ├── 01.命令执行漏洞原理.mp4 (95.94 MB)
│ ├── 02.命令执行代码分析.mp4 (130.38 MB)
│ ├── 03.命令执行其他函数.mp4 (36.03 MB)
│ ├── 04.代码执行漏洞原理.mp4 (80.52 MB)
│ ├── 05.代码执行代码分析.mp4 (27.16 MB)
│ ├── 06.代码执行其他函数.mp4 (54.37 MB)
│ └── 07.特殊字符绕过.mp4 (264.54 MB)
├── 30 第二阶段考核
│ └── 第二阶段考核.mp4 (1.02 GB)
├── 31 文件包含漏洞
│ ├── 01.文件包含漏洞.mp4 (79.82 MB)
│ ├── 02.本地文件包含.mp4 (26.09 MB)
│ ├── 03.远程文件包含.mp4 (164.03 MB)
│ ├── 04.PHP伪协议使用.mp4 (219.21 MB)
│ ├── 05.文件包含和上传组合.mp4 (85.59 MB)
│ └── 06.文件包含日志.mp4 (74.65 MB)
├── 32 文件上传漏洞
│ ├── 01.文件上传漏洞基础.mp4 (59.05 MB)
│ ├── 02.文件上传漏洞实操.mp4 (63.31 MB)
│ ├── 03.前端检测绕过.mp4 (114.67 MB)
│ ├── 04.MIME类型绕过限制.mp4 (55.47 MB)
│ ├── 05.黑名单绕过方式.mp4 (91.45 MB)
│ ├── 06.配置文件绕过限制.mp4 (53.64 MB)
│ └── 07.上传内容绕过方式.mp4 (269.52 MB)
├── 33 跨站脚本攻击漏洞
│ ├── 01.跨站脚本攻击漏洞基础.mp4 (50.13 MB)
│ ├── 02.跨站脚本攻击漏洞分类.mp4 (120.91 MB)
│ ├── 03.XSS漏洞实操.mp4 (174.94 MB)
│ ├── 04.XSS漏洞攻击流程.mp4 (69.12 MB)
│ └── 05.通过XSS漏洞获取cookie.mp4 (344.43 MB)
├── 34 XSS漏洞的进阶用法
│ ├── 01.使用XSStrike挖掘XSS漏洞.mp4 (197.37 MB)
│ ├── 02.使用BURP插件自动化挖掘.mp4 (63.50 MB)
│ ├── 03.网络钓鱼-flash钓鱼.mp4 (56.14 MB)
│ ├── 04.BeEF钓鱼.mp4 (86.94 MB)
│ └── 05.流量劫持及如何防止XSS攻击.mp4 (227.71 MB)
├── 35 服务器配置错误漏洞
│ ├── 01.服务器配置错误漏洞.mp4 (66.53 MB)
│ ├── 02.文件解析漏洞.mp4 (132.67 MB)
│ ├── 03.目录遍历漏洞.mp4 (115.16 MB)
│ ├── 04.Nginx目录穿越漏洞.mp4 (115.80 MB)
│ └── 05.HOST碰撞漏洞.mp4 (164.16 MB)
├── 36 跨站请求伪造漏洞
│ ├── 01.同源策略.mp4 (66.19 MB)
│ ├── 02.跨站请求伪造漏洞.mp4 (161.18 MB)
│ ├── 03.CSRF三要素.mp4 (31.41 MB)
│ ├── 04.GET型CSRF.mp4 (45.50 MB)
│ ├── 05.POST型CSRF.mp4 (82.85 MB)
│ ├── 06.依赖Cookie的敏感操作.mp4 (48.84 MB)
│ └── 07.CSRF漏洞扩展.mp4 (111.02 MB)
├── 37 服务端请求伪造漏洞
│ ├── 01.服务器端请求伪造漏洞基础.mp4 (53.79 MB)
│ ├── 02.漏洞场景.mp4 (51.79 MB)
│ ├── 03.漏洞函数.mp4 (91.13 MB)
│ ├── 04.判断漏洞是否存在.mp4 (90.46 MB)
│ ├── 05.服务器端请求伪造漏洞利用.mp4 (51.43 MB)
│ ├── 06.读取敏感文件.mp4 (157.42 MB)
│ └── 07.如何防御SSRF.mp4 (111.25 MB)
├── 38 SSRF漏洞利用
│ ├── 01.SSRF探测内网服务.mp4 (70.63 MB)
│ ├── 02.攻击内网应用.mp4 (177.71 MB)
│ ├── 03.写定时任务.mp4 (99.89 MB)
│ ├── 04.写SSH公钥.mp4 (87.96 MB)
│ ├── 05.通过gopher协议攻击内网应用.mp4 (42.45 MB)
│ ├── 06.绕过与防御.mp4 (53.91 MB)
│ └── 07.修复.mp4 (105.97 MB)
├── 39 XXE漏洞原理
│ ├── 01.XML基础.mp4 (74.92 MB)
│ ├── 02.DTD基础.mp4 (152.21 MB)
│ ├── 03.XML外部实体注入.mp4 (85.90 MB)
│ ├── 04.漏洞实例讲解.mp4 (60.82 MB)
│ └── 05.漏洞真实案例.mp4 (153.66 MB)
├── 40 XXE漏洞利用
│ ├── 01.XML外部实体注入漏洞.mp4 (19.48 MB)
│ ├── 02.漏洞探测.mp4 (128.01 MB)
│ ├── 03.无回现读取敏感文件.mp4 (140.09 MB)
│ ├── 04.SVG文件上传XXE漏洞.mp4 (69.56 MB)
│ ├── 05.XXE伪协议利用.mp4 (90.15 MB)
│ └── 06.防御方法及文件解答.mp4 (203.20 MB)
├── 41 中间件安全
│ ├── 01.中间件安全概述.mp4 (69.82 MB)
│ ├── 02.Tomcat密码爆破到war包部署.mp4 (224.14 MB)
│ ├── 03.Weblogic概述.mp4 (26.14 MB)
│ ├── 04.Weblogic历史漏洞发现.mp4 (76.43 MB)
│ ├── 05.Weblogic历史漏洞利用.mp4 (114.65 MB)
│ ├── 06.JBoss历史漏洞发现.mp4 (24.16 MB)
│ └── 07.JBoss历史漏洞利用.mp4 (141.70 MB)
├── 42 组件框架漏洞
│ ├── 01.组件框架漏洞概念.mp4 (29.68 MB)
│ ├── 02.Apache Shiro-550漏洞原理.mp4 (107.20 MB)
│ ├── 03.漏洞复现利用.mp4 (143.31 MB)
│ ├── 04.SpringBoot Actuator未授权漏洞.mp4 (211.37 MB)
│ ├── 05.env信息脱敏利用.mp4 (106.91 MB)
│ └── 06.ThinkPHP漏洞.mp4 (175.31 MB)
├── 43 PHP集成环境漏洞
│ ├── 01.PHP集成环境漏洞.mp4 (177.80 MB)
│ ├── 02.PhpStudy小皮Web面板RCE.mp4 (81.56 MB)
│ ├── 03.XSSCSRF组合RCE.mp4 (104.66 MB)
│ ├── 04.小皮面板FOR Linux版本漏洞.mp4 (66.02 MB)
│ └── 05.phpMyadmin漏洞.mp4 (208.22 MB)
├── 44 OA系统漏洞
│ ├── 01.OA系统漏洞检测与利用.mp4 (45.25 MB)
│ ├── 02.通达OA漏洞复现.mp4 (136.30 MB)
│ ├── 03.泛微OA漏洞.mp4 (147.16 MB)
│ ├── 04.堡垒机漏洞检测与利用.mp4 (269.95 MB)
│ └── 05.Teleport.mp4 (120.83 MB)
├── 45 第三阶段考核讲解
│ └── 第三阶段考核讲解.mp4 (979.19 MB)
├── 46 漏洞扫描
│ ├── 01.xray使用讲解.mp4 (130.18 MB)
│ ├── 02.Burpsuite联动xray.mp4 (66.39 MB)
│ ├── 03.Goby使用讲解.mp4 (96.89 MB)
│ ├── 04.AWVS使用讲解.mp4 (89.99 MB)
│ └── 05.AWVS联动xray.mp4 (65.68 MB)
├── 47 利用AI实现漏洞分析和测试
│ ├── 01.大模型介绍.mp4 (74.50 MB)
│ ├── 02.本地部署大模型.mp4 (125.62 MB)
│ └── 03.利用AI实现漏洞分析和测试.mp4 (218.43 MB)
├── 48 BurpSuite插件
│ ├── 01.RouteVulScan插件讲解.mp4 (96.47 MB)
│ ├── 02.HaE插件讲解.mp4 (116.41 MB)
│ ├── 03.CaA插件讲解.mp4 (62.09 MB)
│ ├── 04.APIKit插件讲解.mp4 (49.89 MB)
│ └── 05.验证码识别插件讲解.mp4 (108.33 MB)
├── 49 Nday漏洞复现
│ ├── 01.NDay漏洞和0Day漏洞.mp4 (55.15 MB)
│ ├── 02.Nday文档和POC.mp4 (164.88 MB)
│ ├── 03.Nday刷漏洞方式上.mp4 (106.72 MB)
│ ├── 04.Nday刷漏洞方式下.mp4 (210.22 MB)
│ └── 05.CVE-2025-55182.mp4 (253.08 MB)
├── 50 代理讲解
│ ├── 01.网络代理介绍.mp4 (53.72 MB)
│ ├── 02.IP代理.mp4 (121.26 MB)
│ ├── 03.代理使用上.mp4 (83.06 MB)
│ ├── 04.代理使用下.mp4 (235.84 MB)
│ └── 05.代理工具.mp4 (105.54 MB)
├── 51 移动安全
│ ├── 01.APP抓包分析.mp4 (204.84 MB)
│ └── 02.小程序抓包分析.mp4 (95.98 MB)
├── 52 PHP反序列化
│ ├── 01.PHP反序列化.mp4 (43.83 MB)
│ ├── 02.面向过程和面向对象概念介绍.mp4 (166.33 MB)
│ ├── 03.案例.mp4 (42.83 MB)
│ ├── 04.访问控制符.mp4 (41.09 MB)
│ └── 05.魔术方法.mp4 (106.70 MB)
├── 53 WAF绕过
│ ├── 01.WAF介绍.mp4 (45.62 MB)
│ ├── 02.常见的WAF特征.mp4 (16.37 MB)
│ ├── 03.WAF安装与配置.mp4 (57.76 MB)
│ ├── 04.WAF绕过.mp4 (154.21 MB)
│ ├── 05.WAF绕过05.mp4 (439.13 MB)
│ └── 06.WAF绕过06.mp4 (230.50 MB)
├── 54 代码审计
│ ├── 01.代码审计01.mp4 (191.61 MB)
│ ├── 02.SQL注入漏洞审计.mp4 (166.47 MB)
│ ├── 03.文件上传漏洞审计.mp4 (176.07 MB)
│ ├── 04.文件包含漏洞审计.mp4 (157.67 MB)
│ ├── 05.实战BlueCMS代码审计.mp4 (187.45 MB)
│ └── 06.熊海CMS代码审计.mp4 (249.06 MB)
├── 55 结业考核讲解
│ ├── 01.第一题.mp4 (52.19 MB)
│ ├── 02.第二题.mp4 (29.42 MB)
│ ├── 03.第三题.mp4 (76.20 MB)
│ └── 04.第四题.mp4 (280.54 MB)
├── 56 就业培训
│ └── 01.就业培训.mp4 (406.55 MB)
└── 57 应急响应
├── 01.应急响应01.mp4 (214.49 MB)
├── 02.应急响应02.mp4 (241.73 MB)
├── 03.应急响应03.mp4 (282.65 MB)
└── 04.应急响应04.mp4 (158.69 MB)
