本套WEB安全工程師教程由資深講師團隊通過精煉的教學內容、豐富的實際場景及綜合項目實戰，幫助學員縱向提升技能，橫向拓寬視野，牢靠掌握Web安全工程師核心知識，成為安全領域高精尖人才。
目錄：web安全工程師教程 [8.26G]
┣━━01? SQL注入漏洞原理與利用 [1.2G]
┃? ? ┣━━第二章：SQL注入語法類型 [98.8M]
┃? ? ┃? ? ┣━━2.1 union聯合查詢注入~1.mp4 [32.5M]
┃? ? ┃? ? ┣━━2.2 報錯注入~1.mp4 [66.2M]
┃? ? ┃? ? ┣━━檢測二.doc [87K]
┃? ? ┃? ? ┣━━實驗二.doc [14.5K]
┃? ? ┃? ? ┣━━實驗三.doc [17K]
┃? ? ┃? ? ┗━━實驗一.doc [15.5K]
┃? ? ┣━━第六章：Oracle數據庫注入 [98.2M]
┃? ? ┃? ? ┣━━6.1 Oracle數據庫環境搭建~1.mp4 [22.8M]
┃? ? ┃? ? ┣━━6.2 Oracle數據庫注入（一）~1.mp4 [34.6M]
┃? ? ┃? ? ┗━━6.3 Oracle數據庫注入（二）~1.mp4 [40.8M]
┃? ? ┣━━第七章：SQLMap實戰進階 [59.1M]
┃? ? ┃? ? ┣━━7.1 SQLMap進階（一）~1.mp4 [39.8M]
┃? ? ┃? ? ┣━━7.2 SQLMap進階（二）~1.mp4 [19.2M]
┃? ? ┃? ? ┗━━檢測五.doc [94K]
┃? ? ┣━━第三章：SQL盲注 [264.1M]
┃? ? ┃? ? ┣━━3.1 SQL盲注－ 布爾盲注~1.mp4 [92.4M]
┃? ? ┃? ? ┣━━3.2 SQL盲注－時間注入~1.mp4 [46M]
┃? ? ┃? ? ┣━━3.3 Dnslog盲注~1.mp4 [125.5M]
┃? ? ┃? ? ┗━━檢測三.doc [89.5K]
┃? ? ┣━━第四章：SQL注入防御繞過 [262.6M]
┃? ? ┃? ? ┣━━4.1 寬字節注入~1.mp4 [55.2M]
┃? ? ┃? ? ┣━━4.2 二次編碼注入~1.mp4 [32.3M]
┃? ? ┃? ? ┣━━4.3 二次注入~1.mp4 [94M]
┃? ? ┃? ? ┣━━4.4 WAF繞過原理分析~1.mp4 [39.9M]
┃? ? ┃? ? ┣━━4.5 SQLmap繞過WAF腳本編寫~1.mp4 [41.1M]
┃? ? ┃? ? ┗━━檢測四.doc [89.5K]
┃? ? ┣━━第五章：MsSQL數據庫注入 [151.1M]
┃? ? ┃? ? ┣━━5.1 MsSQL數據庫環境搭建~1.mp4 [48.3M]
┃? ? ┃? ? ┣━━5.2 MsSQL數據庫注入（一）~1.mp4 [54.5M]
┃? ? ┃? ? ┗━━5.3 MsSQL數據庫注入（二）~1.mp4 [48.3M]
┃? ? ┗━━第一章：SQL注入基礎 [270.8M]
┃? ? ? ? ? ┣━━1.1 Web應用架構分析~1.mp4 [8.8M]
┃? ? ? ? ? ┣━━1.2 SQLi注入環境搭建~1.mp4 [43.9M]
┃? ? ? ? ? ┣━━1.3 SQL注入原理分析~1.mp4 [37.1M]
┃? ? ? ? ? ┣━━1.4 MySQL注入方法邏輯運算及常用函數~1.mp4 [64.5M]
┃? ? ? ? ? ┣━━1.5 SQL注入流程~1.mp4 [58.4M]
┃? ? ? ? ? ┣━━1.6 SQL手工注入方法~1.mp4 [57.7M]
┃? ? ? ? ? ┣━━檢測一.png [98.8K]
┃? ? ? ? ? ┣━━實驗二.doc [15.5K]
┃? ? ? ? ? ┗━━實驗一.doc [229K]
┣━━02? 文件上傳漏洞原理與利用 [157.2M]
┃? ? ┣━━第二章：前端檢測繞過 [25.9M]
┃? ? ┃? ? ┣━━2.2 提交報文修改檢測~1.mp4 [18.9M]
┃? ? ┃? ? ┣━━第一節 客戶端檢測繞過~1.mp4 [6.9M]
┃? ? ┃? ? ┗━━檢測二.doc [61.5K]
┃? ? ┣━━第三章：服務端檢測繞過 [39.2M]
┃? ? ┃? ? ┣━━3.1 MIME類型檢測繞過~1.mp4 [9.9M]
┃? ? ┃? ? ┣━━3.2 文件內容檢測繞過~1.mp4 [17.5M]
┃? ? ┃? ? ┣━━第三節 文件上傳小技巧~1.mp4 [11.7M]
┃? ? ┃? ? ┗━━檢測三.doc [59.5K]
┃? ? ┣━━第四章：解析漏洞 [17.8M]
┃? ? ┃? ? ┗━━第一節 常見解析漏洞~1.mp4 [17.8M]
┃? ? ┣━━第五章：文件上傳高級利用 [42.7M]
┃? ? ┃? ? ┣━━5.1 圖片重繪~1.mp4 [18.5M]
┃? ? ┃? ? ┣━━5.2 PHPINFO與文件包含的利用~1.mp4 [10.9M]
┃? ? ┃? ? ┗━━5.3 在線解壓縮漏洞利用~1.mp4 [13.2M]
┃? ? ┗━━第一章：文件上傳漏洞原理與流程 [31.7M]
┃? ? ? ? ? ┣━━1.1 文件上傳漏洞原理~1.mp4 [19.6M]
┃? ? ? ? ? ┣━━1.2 文件上傳檢測流程~1.mp4 [4.5M]
┃? ? ? ? ? ┣━━第三節 BurpSuite相關~1.mp4 [7.6M]
┃? ? ? ? ? ┗━━檢測一.doc [60K]
┣━━03? XSS漏洞原理與利用 [770.8M]
┃? ? ┣━━第二章：XSS實戰與防御機制繞過 [275.9M]
┃? ? ┃? ? ┣━━2.1 存儲型XSS多場景實戰及Bypass詳解（上）~1.mp4 [83.1M]
┃? ? ┃? ? ┣━━2.2 存儲型XSS多場景實戰及Bypass詳解（下）~1.mp4 [76.5M]
┃? ? ┃? ? ┣━━2.3 反射型XSS多場景實戰及Bypass詳解~1.mp4 [54.6M]
┃? ? ┃? ? ┗━━2.4 DOM型XSS多場景實戰及Bypass詳解~1.mp4 [61.8M]
┃? ? ┣━━第三章：XSS高級 [283.3M]
┃? ? ┃? ? ┣━━3.1 Electron跨平臺XSS-執行系統命令~1.mp4 [69.2M]
┃? ? ┃? ? ┣━━3.2 possMessage XSS~1.mp4 [36.3M]
┃? ? ┃? ? ┣━━3.3 localStorage XSS~1.mp4 [23.2M]
┃? ? ┃? ? ┣━━3.4 Flash XSS~1.mp4 [54.3M]
┃? ? ┃? ? ┣━━3.5 變種XSS：持久控制~1.mp4 [49.6M]
┃? ? ┃? ? ┗━━3.6 React XSS~1.mp4 [50.7M]
┃? ? ┗━━第一章：XSS基礎 [211.6M]
┃? ? ? ? ? ┣━━1.1 XSS介紹與原理~1.mp4 [7.3M]
┃? ? ? ? ? ┣━━1.2 存儲型XSS實戰~1.mp4 [47.5M]
┃? ? ? ? ? ┣━━1.3 反射型XSS實戰~1.mp4 [65.6M]
┃? ? ? ? ? ┣━━1.4 DOM型XSS實戰~1.mp4 [38.6M]
┃? ? ? ? ? ┗━━1.5 XSS輔助測試工具~1.mp4 [52.6M]
┣━━04 業務邏輯與非常規漏洞原理與利用 [272.7M]
┃? ? ┣━━第二章：非常規漏洞原理與利用 [113M]
┃? ? ┃? ? ┣━━SSRF漏洞原理與利用~1.mp4 [7.5M]
┃? ? ┃? ? ┗━━XXE漏洞原理與利用~1.mp4 [105.5M]
┃? ? ┗━━第一章：業務邏輯漏洞 [159.7M]
┃? ? ? ? ? ┣━━1.1 權限繞過漏洞 上~1.mp4 [23.6M]
┃? ? ? ? ? ┣━━1.1 權限繞過漏洞 下~1.mp4 [30.2M]
┃? ? ? ? ? ┣━━1.2 支付邏輯漏洞~1.mp4 [10.6M]
┃? ? ? ? ? ┣━━1.3 密碼找回漏洞~1.mp4 [24.7M]
┃? ? ? ? ? ┣━━第八節 驗證碼自動識別測試~1.mp4 [18.8M]
┃? ? ? ? ? ┣━━第六節 驗證碼客戶端回顯測試~1.mp4 [13.2M]
┃? ? ? ? ? ┣━━第七節 驗證碼繞過測試~1.mp4 [9.4M]
┃? ? ? ? ? ┣━━第四節 驗證碼暴力破解測試~1.mp4 [14.6M]
┃? ? ? ? ? ┗━━第五節 驗證碼重復使用測試~1.mp4 [14.8M]
┣━━05 提權與內網滲透 [627M]
┃? ? ┣━━第二章 操作系統提權 [295M]
┃? ? ┃? ? ┣━━第二節 Windows操作系統提權實踐~1.mp4 [90.5M]
┃? ? ┃? ? ┣━━第三節 Linux操作系統提權基礎~1.mp4 [66.7M]
┃? ? ┃? ? ┣━━第四節 Linux操作系統提權實踐~1.mp4 [105.9M]
┃? ? ┃? ? ┗━━第一節 Windows操作系統提權基礎~1.mp4 [31.8M]
┃? ? ┣━━第三章 數據庫提權 [117.2M]
┃? ? ┃? ? ┣━━第二節 MySQL數據庫漏洞與提權~1.mp4 [63.5M]
┃? ? ┃? ? ┗━━第一節 SQL Server數據庫漏洞利用與提權~1.mp4 [53.7M]
┃? ? ┣━━第四章 Metasploit漏洞利用與提權 [102.5M]
┃? ? ┃? ? ┣━━第二節 利用Metasploit提權~1.mp4 [29.4M]
┃? ? ┃? ? ┗━━第一節 Metasploit基礎知識~1.mp4 [73.1M]
┃? ? ┗━━第一章 初見提權 [112.3M]
┃? ? ? ? ? ┣━━第二節 基于密碼破解的提權~1.mp4 [93.6M]
┃? ? ? ? ? ┗━━第一節 提權概述~1.mp4 [18.7M]
┣━━06 ThinkPHP框架代碼審計 [377.3M]
┃? ? ┣━━第二章 Thinkphp控制器 [25.9M]
┃? ? ┃? ? ┗━━第一節 Thinkphp控制器~1.mp4 [25.9M]
┃? ? ┣━━第三章 SQL 注入審計 [204M]
┃? ? ┃? ? ┣━━第八節 Thinkphp query、execute、聚合方法~1.mp4 [11.5M]
┃? ? ┃? ? ┣━━第二節 Thinkphp table注入~1.mp4 [20.9M]
┃? ? ┃? ? ┣━━第九節 Thinkphp EXP表達式注入-1~1.mp4 [22.4M]
┃? ? ┃? ? ┣━━第六節 Thinkphp commnet注入~1.mp4 [10.9M]
┃? ? ┃? ? ┣━━第七節 Thinkphp 索引注入~1.mp4 [14.6M]
┃? ? ┃? ? ┣━━第三節 Thinkphp field注入~1.mp4 [12.4M]
┃? ? ┃? ? ┣━━第十二節 Thinkphp 組合注入~1.mp4 [22M]
┃? ? ┃? ? ┣━━第十節 Thinkphp EXP表達式注入-2~1.mp4 [9.6M]
┃? ? ┃? ? ┣━━第十一節 Thinkphp 參數傳遞注入~1.mp4 [7.5M]
┃? ? ┃? ? ┣━━第四節 Thinkphp alias-union-join注入~1.mp4 [17.7M]
┃? ? ┃? ? ┣━━第五節 Thinkphp order-group-having注入~1.mp4 [33.5M]
┃? ? ┃? ? ┗━━第一節 Thinkphp where注入~1.mp4 [20.9M]
┃? ? ┣━━第四章 其他漏洞審計 [92.8M]
┃? ? ┃? ? ┣━━第二節 Thinkphp 模板漏洞~1.mp4 [29.2M]
┃? ? ┃? ? ┣━━第三節 Thinkphp php標簽~1.mp4 [7.6M]
┃? ? ┃? ? ┣━━第四節 Thinkphp 緩存漏洞~1.mp4 [19.1M]
┃? ? ┃? ? ┣━━第五節 Thinkphp Widget~1.mp4 [8.4M]
┃? ? ┃? ? ┗━━第一節 Thinkphp 邏輯越權~1.mp4 [28.5M]
┃? ? ┗━━第一章 環境配置與認知框架 [54.6M]
┃? ? ? ? ? ┗━━第一節 環境配置與認知框架~1.mp4 [54.6M]
┣━━07 PHP代碼審計 [444.9M]
┃? ? ┣━━常見漏洞 [256.9M]
┃? ? ┃? ? ┣━━課程：安裝問題的審計~1.mp4 [39.2M]
┃? ? ┃? ? ┣━━課程：登錄密碼爆破~1.mp4 [18.2M]
┃? ? ┃? ? ┣━━課程：截斷注入~1.mp4 [33.7M]
┃? ? ┃? ? ┣━━課程：命令注入~1.mp4 [27.2M]
┃? ? ┃? ? ┣━━課程：任意文件讀取~1.mp4 [24.3M]
┃? ? ┃? ? ┣━━課程：文件包含漏洞的審計~1.mp4 [32M]
┃? ? ┃? ? ┣━━課程：越權操作~1.mp4 [21.5M]
┃? ? ┃? ? ┣━━課程：SQL數字型注入~1.mp4 [23.8M]
┃? ? ┃? ? ┣━━課程：XSS后臺敏感操作~1.mp4 [37.1M]
┃? ? ┃? ? ┗━━課程.jpg [23.9K]
┃? ? ┣━━第二章 審計基礎 [157.4M]
┃? ? ┃? ? ┣━━第二節 常見的INI配置~1.mp4 [34.5M]
┃? ? ┃? ? ┣━━第三節 常見危險函數及特殊函數（一）~1.mp4 [33.9M]
┃? ? ┃? ? ┣━━第四節 常見危險函數及特殊函數（二）~1.mp4 [14.4M]
┃? ? ┃? ? ┣━━第五節 XDebug的配置和使用~1.mp4 [60.6M]
┃? ? ┃? ? ┗━━第一節 審計方法與步驟~1.mp4 [14M]
┃? ? ┣━━第一章 代碼審計準備 [30.6M]
┃? ? ┃? ? ┗━━第一節 代碼審計環境準備~1.mp4 [30.6M]
┃? ? ┗━━章節.jpg [7K]
┣━━08 Python安全編程 [2G]
┃? ? ┣━━第二章 python安全應用編程入門 [310.9M]
┃? ? ┃? ? ┣━━第二節 Python Web編程~1.mp4 [103.3M]
┃? ? ┃? ? ┣━━第六節 第二章課程內容總結~1.mp4 [15.7M]
┃? ? ┃? ? ┣━━第三節 Python多線程~1.mp4 [39.3M]
┃? ? ┃? ? ┣━━第四節 Python網絡編程~1.mp4 [36.5M]
┃? ? ┃? ? ┣━━第五節 Python數據庫編程~1.mp4 [65M]
┃? ? ┃? ? ┗━━第一節 Python正則表達式~1.mp4 [51.2M]
┃? ? ┣━━第三章 Python爬蟲技術實現 [829M]
┃? ? ┃? ? ┣━━第八節 百度URL采集（一）~1.mp4 [78.7M]
┃? ? ┃? ? ┣━━第二節 Python爬蟲hackhttp模塊的介紹~1.mp4 [37.3M]
┃? ? ┃? ? ┣━━第九節 百度URL采集（二）~1.mp4 [64M]
┃? ? ┃? ? ┣━━第六節 seebug爬蟲實戰（一）~1.mp4 [63.7M]
┃? ? ┃? ? ┣━━第七節 seebug爬蟲實戰（二）~1.mp4 [116.2M]
┃? ? ┃? ? ┣━━第三節 結合BeautifulSoup和hackhttp的爬蟲實例~1.mp4 [74.1M]
┃? ? ┃? ? ┣━━第十二節 第三章課程內容總結~1.mp4 [40.9M]
┃? ? ┃? ? ┣━━第十節 代理IP地址采集~1.mp4 [67.3M]
┃? ? ┃? ? ┣━━第十一節 zoomeye采集~1.mp4 [73.5M]
┃? ? ┃? ? ┣━━第四節 爬蟲多線程~1.mp4 [66.1M]
┃? ? ┃? ? ┣━━第五節 爬蟲正則表達式~1.mp4 [67.4M]
┃? ? ┃? ? ┗━━第一節 Python爬蟲BeautifulSoup模塊的介紹~1.mp4 [79.9M]
┃? ? ┣━━第四章 Python信息收集工具編寫 [738.2M]
┃? ? ┃? ? ┣━━第八節 子域名掃描程序（二）~1.mp4 [51.1M]
┃? ? ┃? ? ┣━━第二節 高精度字典生成（二）~1.mp4 [50M]
┃? ? ┃? ? ┣━━第九節 子域名掃描程序（三）~1.mp4 [57M]
┃? ? ┃? ? ┣━━第六節 C段WEB服務掃描（二）~1.mp4 [135.5M]
┃? ? ┃? ? ┣━━第七節 子域名掃描程序（一）~1.mp4 [51.9M]
┃? ? ┃? ? ┣━━第三節 WEB目錄掃描程序（一）~1.mp4 [68M]
┃? ? ┃? ? ┣━━第十二節 指紋識別（二）~1.mp4 [73.6M]
┃? ? ┃? ? ┣━━第十節 子域名掃描程序（四）~1.mp4 [96.3M]
┃? ? ┃? ? ┣━━第十三節 第四章課程內容總結~1.mp4 [19.9M]
┃? ? ┃? ? ┣━━第十一節 指紋識別（一）~1.mp4 [37.4M]
┃? ? ┃? ? ┣━━第四節 WEB目錄掃描程序（二）~1.mp4 [67.6M]
┃? ? ┃? ? ┣━━第五節 C段WEB服務掃描（一）~1.mp4 [18.7M]
┃? ? ┃? ? ┗━━第一節 高精度字典生成（一）~1.mp4 [11.3M]
┃? ? ┣━━第五章：Python編寫BurpSuite插件 [64.5M]
┃? ? ┃? ? ┣━━第五章：Python編寫BurpSuite插件~1.mp4 [33M]
┃? ? ┃? ? ┗━━Python編寫BurpSuite插件（附件）.rar [31.5M]
┃? ? ┗━━第一章 Python在網絡安全中的應用 [60.2M]
┃? ? ? ? ? ┣━━第二節 我們可以用Python做什么(1)~1.mp4 [5.5M]
┃? ? ? ? ? ┣━━第三節 第一章課程內容總結~1.mp4 [44.1M]
┃? ? ? ? ? ┗━━第一節 Python黑客領域的現狀~1.mp4 [10.6M]
┣━━09 互聯網企業安全建設 [552.5M]
┃? ? ┣━━第二章 企業安全建設之數據安全 [166.8M]
┃? ? ┃? ? ┣━━第二節 主機端數據庫審計~1.mp4 [53.1M]
┃? ? ┃? ? ┣━━第三節 網絡層數據庫審計~1.mp4 [62M]
┃? ? ┃? ? ┗━━第一節 數據防泄漏~1.mp4 [51.7M]
┃? ? ┣━━第三章 企業安全建設之漏洞掃描器與蜜罐 [139M]
┃? ? ┃? ? ┣━━第二節 漏洞掃描器（下）~1.mp4 [34M]
┃? ? ┃? ? ┣━━第三節 蜜罐~1.mp4 [46.6M]
┃? ? ┃? ? ┗━━第一節 漏洞掃描器（上）~1.mp4 [58.5M]
┃? ? ┣━━第四章： 互聯網企業安全工作推動與實施從0到1 [25.2M]
┃? ? ┃? ? ┗━━1.1 互聯網企業安全工作推動與實施從0到1~1.mp4 [25.2M]
┃? ? ┗━━第一章 企業安全建設之安全平臺搭建 [221.5M]
┃? ? ? ? ? ┣━━第二節 搭建開源SIEM平臺~1.mp4 [40.4M]
┃? ? ? ? ? ┣━━第三節 搭建大規模WAF集群~1.mp4 [55.8M]
┃? ? ? ? ? ┣━━第四節 自建準入系統~1.mp4 [58.8M]
┃? ? ? ? ? ┗━━第一節 基礎安全建設~1.mp4 [66.5M]
┗━━相關資源 [2G]
┣━━學習資料 [282.1M]
┃? ? ┣━━《Beyond_SQLi_Obfuscate_and_Bypass》.pdf [1.2M]
┃? ? ┣━━《kali linux tools listing》.pdf [43.3M]
┃? ? ┣━━《web hacking 101》Peter Yaworski.pdf [8.3M]
┃? ? ┣━━2018先知白帽大會_代碼審計點線面實戰_jkgh006.pptx [3.4M]
┃? ? ┣━━附件二 i春秋實驗環境使用說明.pdf [915.9K]
┃? ? ┣━━國內SRC漏洞挖掘技巧與經驗分享.pdf [3.7M]
┃? ? ┣━━我的白帽學習路線-豬豬俠(1).pdf [13.9M]
┃? ? ┣━━資源推薦.pdf [19.7K]
┃? ? ┣━━BurpSuite+實戰指南.pdf [34.2M]
┃? ? ┣━━Data Retrieval over DNS in SQL Injection Attacks.pdf [436.5K]
┃? ? ┣━━i春秋-春刊-python的各類實際應用第一期.pdf [81.5M]
┃? ? ┣━━i春秋-夏刊-代碼審計（第二期）.pdf [57M]
┃? ? ┣━━mysql常用函數與邏輯運算.docx [52.9K]
┃? ? ┣━━mysql注入天書.pdf [9.2M]
┃? ? ┣━━OWASP測試指南V3.0中文版.pdf [8.7M]
┃? ? ┣━━SQL注入漏洞原理與防御.pdf [159.3K]
┃? ? ┣━━SQLi Labs實驗指導書.pdf [5M]
┃? ? ┣━━SQLi Labs實驗指導書(1).pdf [5M]
┃? ? ┣━━The Django Book 2.0中文版-12152301.pdf [3.5M]
┃? ? ┣━━Web安全優質內容推薦.pdf [46.8K]
┃? ? ┣━━Web安全知識結構梳理.pdf [198.5K]
┃? ? ┗━━wvsmanual.pdf [2.4M]
┣━━g3on工具 [1.4G]
┃? ? ┣━━工具包.7z [665M]
┃? ? ┗━━工具包(無后門版).zip [813M]
┣━━g3on文檔 [50.4M]
┃? ? ┣━━使用前說明.txt [92B]
┃? ? ┣━━Burpsuite實戰指南.7z [23.8M]
┃? ? ┣━━DVWA-1.9.7z [1.1M]
┃? ? ┣━━SQLi靶場練習文檔.7z [11M]
┃? ? ┣━━SQLMap指導手冊.pdf [4.4M]
┃? ? ┗━━XSS相關.7z [10.1M]
┣━━火狐Firefox 46.0.zip [72M]
┣━━面試大綱.txt [5.3K]
┣━━AWVS10.5.7z [44.7M]
┣━━BurpSuite+實戰指南.pdf [34.2M]
┣━━BurpUnlimited.zip [25.7M]
┣━━kali.zip [1.1M]
┣━━Nmap 7.7 for windows.exe [26.3M]
┣━━safedogwzApache.exe [28.4M]
┣━━SQLMap v1.2.8.zip [14.5M]
┣━━Web安全工程師（進階）微專業第1期學習計劃.xlsx [22.5K]
┗━━Weblogic GetShell CVE-2018-2628-K8team.rar [121.1K]
