本课程《渗透测试技术》系统讲解网络安全评估的核心方法。课程从Web安全基础与法律法规入手，逐步深入信息收集、漏洞扫描、各类Web漏洞（如XSS、SQL注入、文件包含）的利用与防御，并涵盖逻辑漏洞、权限提升及最终的风险评估。通过理论与实践结合，培养学员发现、利用及修复安全漏洞的能力，掌握完整的渗透测试流程。

视频课程目录：
1. Web安全基础
2. 信息收集与扫描
3. Web前端漏洞
4. SQL注入
5. 文件包含漏洞
6. 逻辑漏洞
7. 权限提升
8. 风险评估




├─{01}--web安全基础
│ #1.1.1#--图文.pdf
│ #1.1.2#--图文.pdf
│ #1.1.3#--图文.pdf
│ #1.1.4#--图文.pdf
│ #1.1.5#--图文.pdf
│ #1.1.6#--图文.pdf
│ #1.1.7#--图文.pdf
│ #1.2.1#--图文.pdf
│ #1.2.2#--图文.pdf
│ #1.2.3#--图文.pdf
│ #1.2.4#--图文.pdf
│ #1.2.5#--图文.pdf
│ #1.2.6#--图文.pdf
│ #1.2.7#--图文.pdf
│ (1.1.1)--01-Web系统架构和组成.ppt
│ (1.1.2)--02-Web主要技术(1).ppt
│ (1.2.1)--网络安全法.doc
│ (1.2.2)--03-Web系统的主要威胁及对策.ppt
│ (1.2.3)--04-渗透测试(1).ppt
│ (1.2.4)--渗透测试授权书.doc
│ [1.1.1]--WEB系统架构和组成~1.mp4
│ [1.1.2]--WEB主要技术~1.mp4
│ [1.1.3]--http协议及会话管理~1.mp4
│ [1.1.4]--HTTP缓存原理~1.mp4
│ [1.2.1]--WEB主要技术~1(1).mp4
│ [1.2.2]--渗透测试~1.mp4
│ [1.2.3]--渗透测试流程~1.mp4
│
├─{02}--信息收集与扫描
│ #2.1.1#--图文.pdf
│ #2.1.2#--图文.pdf
│ #2.1.3#--图文.pdf
│ #2.1.4#--图文.pdf
│ #2.1.5#--图文.pdf
│ #2.1.6#--图文.pdf
│ #2.2.1#--图文.pdf
│ #2.2.2#--图文.pdf
│ #2.2.3#--图文.pdf
│ #2.2.4#--图文.pdf
│ #2.2.5#--图文.pdf
│ #2.2.6#--图文.pdf
│ #2.2.7#--图文.pdf
│ (2.1.1)--05-信息收集简介.ppt
│ (2.1.2)--06-端口扫描及常用工具介绍.ppt
│ (2.1.3)--07-利用NMAP进行扫描探测.ppt
│ (2.1.4)--nmap.doc
│ (2.2.1)--08-漏洞扫描及常用工具介绍.ppt
│ (2.2.2)--09-利用AWVS进行漏洞扫描.ppt
│ (2.2.3)--10-利用Nessus进行漏洞扫描.ppt
│ (2.2.4)--AWVS.doc
│ (2.2.5)--Nessus.doc
│ [2.1.1]--信息收集简介~1.mp4
│ [2.1.2]--端口扫描原理~1.mp4
│ [2.2.1]--利用AWVS进行漏洞扫描~1.mp4
│ [2.2.2]--利用Nessus进行漏洞扫描~1.mp4
│ [2.2.3]--漏洞扫描原理~1.mp4
│
├─{03}--web前端漏洞
│ #3.1.1#--图文.pdf
│ #3.1.2#--图文.pdf
│ #3.1.3#--图文.pdf
│ #3.1.4#--图文.pdf
│ #3.1.5#--图文.pdf
│ #3.1.6#--图文.pdf
│ #3.1.7#--图文.pdf
│ #3.2.1#--图文.pdf
│ #3.2.2#--图文.pdf
│ #3.2.3#--图文.pdf
│ #3.2.4#--图文.pdf
│ #3.2.5#--图文.pdf
│ #3.2.6#--图文.pdf
│ #3.2.7#--图文.pdf
│ (3.1.1)--11-浏览器及扩展工具介绍.ppt
│ (3.1.2)--12-跨站脚本攻击原理.ppt
│ (3.1.3)--13-跨站脚本攻击(XSS)实训操作.ppt
│ (3.1.4)--跨站脚本攻击(XSS)实训.doc
│ (3.1.5)--跨站脚本攻击(XSS)实训-2.doc
│ (3.2.1)--14-跨站请求伪造(CSRF)原理.ppt
│ (3.2.2)--16-XSS与CSRF漏洞配合利用.ppt
│ (3.2.3)--跨站脚本攻击(CSRF)实训.doc
│ [3.1.1]--浏览器与扩展工具介绍~1.mp4
│ [3.1.2]--使用BeEF进行XSS漏洞利用~1.mp4
│ [3.1.3]--XSS漏洞的形成原理~1.mp4
│ [3.2.1]--跨站请求伪造CSRF~1.mp4
│ [3.2.2]--跨站请求伪造CSRF原理~1.mp4
│
├─{04}--SQL注入
│ #4.1.1#--图文.pdf
│ #4.1.2#--图文.pdf
│ #4.1.3#--图文.pdf
│ #4.1.4#--图文.pdf
│ #4.1.5#--图文.pdf
│ #4.1.6#--图文.pdf
│ #4.1.7#--图文.pdf
│ #4.2.1#--图文.pdf
│ #4.2.2#--图文.pdf
│ #4.2.3#--图文.pdf
│ #4.2.4#--图文.pdf
│ #4.2.5#--图文.pdf
│ #4.2.6#--图文.pdf
│ #4.2.7#--图文.pdf
│ (4.1.1)--17-SQL注入简介.ppt
│ (4.1.2)--本地环境中的SQL注入原理实训-1.doc
│ (4.2.1)--18-SQL注入挖掘.ppt
│ (4.2.2)--19-SQL注入及防御.ppt
│ (4.2.3)--利用SQLMap实现Cookie注入.doc
│ (4.2.4)--利用SQLMap实现POST注入.doc
│ [4.1.1]--SQL注入简介~1.mp4
│ [4.1.2]--SQL注入原理~1.mp4
│ [4.2.1]--SQL注入及防御~1.mp4
│ [4.2.2]--SQL注入挖掘~1.mp4
│ [4.2.3]--SQL注入之报错注入~1.mp4
│ [4.2.4]--SQL注入之盲~1.mp4
│
├─{05}--文件包含漏洞
│ #5.1.1#--图文.pdf
│ #5.1.2#--图文.pdf
│ #5.1.3#--图文.pdf
│ #5.1.4#--图文.pdf
│ #5.1.5#--图文.pdf
│ #5.1.6#--图文.pdf
│ #5.1.7#--图文.pdf
│ #5.2.1#--图文.pdf
│ #5.2.2#--图文.pdf
│ #5.2.3#--图文.pdf
│ #5.2.4#--图文.pdf
│ #5.2.5#--图文.pdf
│ #5.2.6#--图文.pdf
│ #5.2.7#--图文.pdf
│ (5.1.1)--20-文件包含漏洞.ppt
│ (5.1.2)--文件包含漏洞实训.doc
│ (5.2.1)--21-文件漏洞攻击及防御.ppt
│ (5.2.2)--文件漏洞攻击与防御.doc
│ [5.1.1]--文件包含漏洞原理~1.mp4
│ [5.1.2]--文件包含漏洞原理~1(1).mp4
│ [5.2.1]--文件漏洞攻击及防御~1.mp4
│ [5.2.2]--文件上传漏洞~1.mp4
│
├─{06}--逻辑漏洞
│ #6.1.1#--图文.pdf
│ #6.1.2#--图文.pdf
│ #6.1.3#--图文.pdf
│ #6.1.4#--图文.pdf
│ #6.1.5#--图文.pdf
│ #6.1.6#--图文.pdf
│ #6.2.1#--图文.pdf
│ #6.2.2#--图文.pdf
│ #6.2.3#--图文.pdf
│ #6.2.4#--图文.pdf
│ #6.2.5#--图文.pdf
│ #6.2.6#--图文.pdf
│ (6.1.1)--22-逻辑漏洞原理.ppt
│ (6.1.2)--逻辑漏洞原理实训.doc
│ (6.2.1)--23-支付逻辑漏洞.ppt
│ (6.2.2)--24-越权型逻辑漏洞.ppt
│ (6.2.3)--利用google工具分析web缓存工作原理.doc
│ (6.2.4)--利用wireshark工具分析web工作原理.doc
│
├─{07}--权限提升
│ #7.1.1#--图文.pdf
│ #7.1.2#--图文.pdf
│ #7.1.3#--图文.pdf
│ #7.1.4#--图文.pdf
│ #7.1.5#--图文.pdf
│ #7.1.6#--图文.pdf
│ #7.2.1#--图文.pdf
│ #7.2.2#--图文.pdf
│ #7.2.3#--图文.pdf
│ #7.2.4#--图文.pdf
│ #7.2.5#--图文.pdf
│ #7.2.6#--图文.pdf
│ (7.1.1)--25-权限提升简介.ppt
│ (7.1.2)--Windows系统远程桌面的开启.doc
│ (7.2.1)--26-利用Windows系统漏洞进行提权.ppt
│ (7.2.2)--27-利用Linux系统漏洞进行提权.ppt
│ (7.2.3)--28-针对MySQL的UDF提权.ppt
│ (7.2.4)--利用Linux系统漏洞进行提权.doc
│ (7.2.5)--利用Windows系统漏洞进行提权.doc
│ [7.1.1]--权限提升简介~1.mp4
│ [7.1.2]--权限提升简介~1(1).mp4
│ [7.2.1]--利用Linux系统漏洞进行提权~1.mp4
│ [7.2.2]--利用Windows系统漏洞进行提权~1.mp4
│
└─{08}--风险评估
#8.1.1#--图文.pdf
#8.1.2#--图文.pdf
#8.1.3#--图文.pdf
#8.1.4#--图文.pdf
#8.1.5#--图文.pdf
#8.1.6#--图文.pdf
#8.2.1#--图文.pdf
#8.2.2#--图文.pdf
#8.2.3#--图文.pdf
#8.2.4#--图文.pdf
#8.2.5#--图文.pdf
#8.2.6#--图文.pdf
(8.1)--29-风险评估的原理.ppt
(8.2)--30-风险评估的主要方法.ppt
[8.1.1]--风险评估的原理~1.mp4
[8.1.2]--风险评估的原理~1(1).mp4
[8.2.1]--风险评估的主要方法~1.mp4
[8.2.2]--使用相乘法计算风险~1.mp4
[8.2.3]--使用矩阵法计算风险项~1.mp4