開課第一周，我們需要學(xué)習(xí)什么是Web安全，由此幫助同學(xué)們的腦海里建立起Web安全的知識(shí)地圖，從而在將來的學(xué)習(xí)中不會(huì)迷路；在此基礎(chǔ)上，我們引出Web實(shí)戰(zhàn)環(huán)境的搭建與常用工具的學(xué)習(xí)，所謂“工欲善其事必先利其器”。相信同學(xué)們經(jīng)過本周的學(xué)習(xí)能夠初步體會(huì)Web安全世界的魅力。

本周我們將為大家講解Web滲透測(cè)試的靈魂：信息搜集。正如孫子所言“知己知彼百戰(zhàn)不殆”，只有充分掌握我們攻擊目標(biāo)的信息，我們才能夠最大化我們的攻擊面。經(jīng)過本周的學(xué)習(xí)，同學(xué)們將很好的掌握信息搜集的技巧，并能夠?qū)W會(huì)如何建立自己的checklist。

攻擊者利用網(wǎng)站漏洞把惡意的腳本代碼注入到網(wǎng)頁(yè)中，當(dāng)其他用戶瀏覽這些網(wǎng)頁(yè)時(shí)，就會(huì)執(zhí)行其中的惡意代碼，對(duì)受害用戶可能采取 Cookies 資料竊取、會(huì)話劫持、釣魚欺騙等各種攻擊。

本周我們將開始Web安全中最為經(jīng)典的漏洞——SQL Injection的學(xué)習(xí)，經(jīng)過本周的學(xué)習(xí)，同學(xué)們將掌握SQLi的原理和一些基礎(chǔ)的SQLi方式，如字符/數(shù)字型注入、聯(lián)合注入、報(bào)錯(cuò)注入等。

本周我們將一起學(xué)習(xí)無回顯情況下的注入方式，分別是布爾型盲注和時(shí)間盲注，同學(xué)們將由此掌握盲注的技巧。

本周將對(duì)SELECT型注入方式做一些補(bǔ)充，一些合適位置進(jìn)行注入；此外，還將學(xué)習(xí)INSERT、UPDATE和DELETE等類型的注入方式。

本周將帶領(lǐng)大家學(xué)習(xí)SQLi祖師級(jí)別的利用工具——SQLMap，我們將學(xué)習(xí)如何安裝SQLMap并如何利用他來進(jìn)行注入；此外，我們還會(huì)學(xué)習(xí)如何去編寫一個(gè)可以復(fù)用的SQLi腳本。經(jīng)過本周的學(xué)習(xí)，同學(xué)們將學(xué)會(huì)如何在CTF競(jìng)賽中快速的利用SQL注入漏洞

本周，我們將對(duì)堆疊注入和二次注入這兩種注入形式進(jìn)行細(xì)致的講解，以此來擴(kuò)寬同學(xué)們對(duì)SQL注入的攻擊面的理解。此外，我們還會(huì)深入而系統(tǒng)地學(xué)習(xí)Bypass技巧，讓你成為一名在實(shí)戰(zhàn)中面對(duì)WAF也毫無懼色

本周，我們將對(duì)利用SQLi來Getshell的方式來做系統(tǒng)的講解，包括Getshell的多種方式以及提權(quán)的多種方式，并在MYSQL注入的基礎(chǔ)上學(xué)習(xí)稍有不同的MSSQL注入

本周將帶領(lǐng)同學(xué)們學(xué)習(xí)PostgreSQL和MongoDB相關(guān)的注入技巧，一方面學(xué)習(xí)不同數(shù)據(jù)庫(kù)的注入技術(shù)的差異；另一方面幫助同學(xué)們進(jìn)一步加深對(duì)SQLi的理解

本周是我們SQLi學(xué)習(xí)之旅的最后一站，在本周，我們將對(duì)之前的學(xué)習(xí)內(nèi)容做一個(gè)總結(jié)，并在此基礎(chǔ)上介紹一些往期有遺漏的知識(shí)點(diǎn)。

本周，我們將帶領(lǐng)大家進(jìn)行新的漏洞的學(xué)習(xí)——命令執(zhí)行/代碼執(zhí)行。這周我們先對(duì)命令/代碼執(zhí)行的基礎(chǔ)部分的內(nèi)容做細(xì)致的講解，并輔以一些例題來加深同學(xué)們的理解。

本周我們將學(xué)習(xí)命令/代碼執(zhí)行當(dāng)中逃不掉的一個(gè)話題：繞過過濾。我們將對(duì)長(zhǎng)度繞過、無字母無數(shù)字Webshell等各種過濾方式做一個(gè)詳盡的講解。

本周我們將學(xué)習(xí)另一個(gè)命令/代碼執(zhí)行中的常見話題：突破disable_function和openbase_dir的限制。我們?cè)趯?duì)此進(jìn)行及其細(xì)致的講解，相信同學(xué)們?cè)趯W(xué)習(xí)了本部分內(nèi)容后會(huì)對(duì)其有了全面而深入的理解

本周我們將在前兩周的基礎(chǔ)上對(duì)ThinkPHP這個(gè)在比賽中出鏡率極高的框架中的RCE漏洞進(jìn)行一個(gè)分析，通過本周的學(xué)習(xí)，同學(xué)們將初步掌握獨(dú)立分析TP等MVC模式的框架漏洞的能力。

本周我們將開啟文件上傳漏洞的學(xué)習(xí)，我們首先要學(xué)習(xí)的是文件上傳的漏洞成因和一些常見的檢測(cè)方式以及其繞過方式。之后我們會(huì)對(duì)Nginx、Apache的一些解析漏洞進(jìn)行學(xué)習(xí)與復(fù)現(xiàn)。

本周將對(duì)上周學(xué)習(xí)的文件上傳的知識(shí)點(diǎn)進(jìn)行補(bǔ)充，并結(jié)合競(jìng)賽的真題進(jìn)行學(xué)習(xí)以鞏固對(duì)應(yīng)的知識(shí)點(diǎn)

本周我們開始對(duì)文件包含進(jìn)行學(xué)習(xí)，在本周，我們將深入的學(xué)習(xí)文件包含漏洞的成因，并對(duì)一些前置知識(shí)比如PHP偽協(xié)議做一個(gè)全面而系統(tǒng)的講解。

本周我們將在上一周的基礎(chǔ)上進(jìn)一步對(duì)文件包含的利用方式進(jìn)行詳盡的講解。包括日志、Session、fd/envrion等各種文件的包含技術(shù)，相信經(jīng)過本周的學(xué)習(xí)，同學(xué)們將能獨(dú)立應(yīng)對(duì)大部分文件包含的賽題

本周我們將對(duì)CTF競(jìng)賽中的另一熱門考點(diǎn)反序列化進(jìn)行講解，我們先對(duì)PHP反序列化的一些基礎(chǔ)進(jìn)行學(xué)習(xí)，包括反序列化使用、魔術(shù)方法等。而后學(xué)習(xí)PHP反序列化中必須掌握的知識(shí)點(diǎn)POP鏈的構(gòu)造

本周我們將在上一周的基礎(chǔ)上對(duì)序列化的知識(shí)點(diǎn)進(jìn)行深入的學(xué)習(xí)，我們將細(xì)致的學(xué)習(xí)Phar反序列化及其原理；此外我們將看一個(gè)非常經(jīng)典的反序列化利用方式，字符串逃逸。經(jīng)過本周學(xué)習(xí)，相信同學(xué)們將對(duì)反序列化有了更為深入的理解。

本周我們將對(duì)ThinkPHP框架中的反序列化鏈做一個(gè)分析講解。經(jīng)過本周的學(xué)習(xí)，同學(xué)們將掌握基礎(chǔ)的框架反序列化鏈的挖掘

本周我們將對(duì)另一個(gè)熱門的PHP框架Laravel中的反序列化漏洞進(jìn)行分析，本周之后相信同學(xué)們今后在遇到Laravel類型的會(huì)更為胸有成竹。

本周開始講解Web安全中另一個(gè)重要的漏洞——SSRF，我們將對(duì)其漏洞背后的成因、一些基本的測(cè)試fuzzing技巧和基礎(chǔ)的利用做一個(gè)詳盡的學(xué)習(xí)。

本周將帶領(lǐng)同學(xué)們一起學(xué)習(xí)PHP原生類Soap在SSRF中的利用技巧，并對(duì)SSRF中的萬金油協(xié)議Gopher以及其利用技巧做一個(gè)全面而詳盡的介紹。

本周我們開始學(xué)習(xí)外部實(shí)體注入相關(guān)的知識(shí)，我們將從XML的基礎(chǔ)開始學(xué)習(xí)，探究其漏洞的成因，并對(duì)相關(guān)PHP函數(shù)做一個(gè)詳盡的講解；此外我們將對(duì)其的一些基礎(chǔ)利用比如文件讀取、內(nèi)網(wǎng)探測(cè)等做一些介紹

本周我們?cè)谏弦恢艿幕A(chǔ)上探討無回顯XXE的利用技巧，經(jīng)過本周的學(xué)習(xí)，同學(xué)們將對(duì)XXE漏洞有著較為全面的認(rèn)識(shí)。

本周我們將對(duì)模板注入漏洞做一個(gè)詳盡的介紹，包括其原理、常見的過濾與繞過方式和對(duì)應(yīng)的出題方式。經(jīng)過本周的學(xué)習(xí)，同學(xué)們將掌握模板注入這一漏洞的解題技巧，具備完善的實(shí)戰(zhàn)能力

本周開始我們進(jìn)入前端安全板塊的學(xué)習(xí)，首先我們需要學(xué)習(xí)下前端安全中一個(gè)非常重要的概念——同源策略，在本周的學(xué)習(xí)里我們將講解何為同源策略，作為一名安全人員我們?cè)趺慈ヌ幚硗床呗运a(chǎn)生的問題。

本周我們將學(xué)習(xí)Web中另一個(gè)十分經(jīng)典的漏洞XSS，即跨站腳本執(zhí)行。我們將對(duì)其原理、繞過方式和常見的出題方式進(jìn)行系統(tǒng)化的學(xué)習(xí)。

本周，我們將對(duì)CSRF進(jìn)行學(xué)習(xí)，CSRF在CTF競(jìng)賽中的出鏡率并不高，但學(xué)習(xí)其原理和利用方式有助于我們理解真正的前端安全，此外我們還會(huì)對(duì)JSONP的安全問題做一些介紹。本周也是前端安全板塊的最后一周，相信結(jié)束后，同學(xué)們會(huì)對(duì)前端安全有了自己的理解。

本周是我們課程的最后一周，我們將對(duì)Node.js相關(guān)安全問題進(jìn)行學(xué)習(xí)，主要是與原型鏈污染相關(guān)的話題。經(jīng)過本周的學(xué)習(xí)后，我們將掌握什么是原型鏈污染以及處理該類問題的能力。