【Day 1 培训】王老师-Web90天0到1实现高薪就业（2024）

> #Web渗透 #零基础入门 #Web90天0到1 #Web安全就业 #Web渗透测试 #网络安全入门 #渗透测试 #XSS #SQL注入 #CSRF #SSRF #XXE #文件上传漏洞 #RCE #业务逻辑漏洞 #内网横向 #渗透报告编写

---

#### 官网地址：点我直达

# 课程介绍>>> 
![image.png](https://kb.fcmit.cc/media/202502/9f0743d05a4b44a59bc4f4c29e99c9738985.png)
![image.png](https://kb.fcmit.cc/media/202502/d28785c61bf747a0881958036278209a8207.png)
![image.png](https://kb.fcmit.cc/media/202502/cd2fd354a5514847ac4f47015b28eb824171.png)

![image.png](https://kb.fcmit.cc/media/202501/3fe40f70c51c4510b11bc92a85d4991c6708.png)
![image.png](https://kb.fcmit.cc/media/202501/b5585772ef1e422aa5a0ee1990752d7e5418.png)
![image.png](https://kb.fcmit.cc/media/202501/356ba67824384b55a6733cadefe96a599579.png)
![image.png](https://kb.fcmit.cc/media/202501/e507ca0934c14685b67277efe64c3a238141.png)
![image.png](https://kb.fcmit.cc/media/202501/5cb65dd18b6e42d8bf15b0f409427c589972.png)
![Pasted image 20241229184457.png](https://kb.fcmit.cc/media/202501/b1975e97802347d4be6d36110013d4aa8216.png)
是一套面向 Web 安全学习的系统课程，从网络、操作系统、Docker、前端与数据库基础起步，逐步进入 XSS、SQL 注入、SSRF、XXE、文件上传、RCE、逻辑漏洞等 Web 漏洞专题，并延伸至渗透流程、报告编写和内网基础。课程采用视频讲解、配套课件、靶场环境与作业答案结合的训练方式。

## 知识与能力图谱

|知识模块|主要内容|能力目标|训练方式与产出|
|---|---|---|---|
|安全与环境入门|网络安全介绍、VMware、Windows/Linux 命令、Docker|搭建基础学习与靶场环境，掌握常用系统操作|操作系统练习、Docker 配置、预习靶场|
|网络与抓包基础|网络基础、内网基础、抓包基础|理解网络通信，能够观察和分析 Web 请求|抓包操作、网络命令练习|
|Web 前端基础|HTML、CSS、JavaScript 基础与进阶|理解页面结构、脚本执行及前端交互逻辑|JS 作业及答案、四阶段进阶练习|
|数据库与编程基础|数据库基础、PHP、Python 应用、编程基础|建立代码和数据层认知，辅助理解漏洞成因|PHP/Python 课件、代码练习|
|XSS 专题|XSS 基础、进阶玩法、绕过技巧|识别、验证并尝试绕过不同 XSS 场景限制|六节专题课、XSS 作业答案|
|SQL 注入专题|SQL 注入基础与进阶|从数据库基础过渡到注入验证和进阶利用|四节专题训练|
|请求与跨域漏洞|CSRF、CORS、JSONP|分析请求伪造、跨域配置和数据调用问题|专题课件与分阶段讲解|
|服务端请求与解析漏洞|SSRF、XXE|理解服务端请求和 XML 解析相关风险|理论课件、实操内容、四节专题课|
|文件类漏洞|文件上传、文件包含、任意文件下载|分析文件处理流程中的安全问题|每类两节课程及独立课件|
|代码执行漏洞|远程命令与代码执行、RCE|识别可能导致命令或代码执行的漏洞链路|RCE 两阶段讲解、专题课件|
|业务逻辑漏洞|六阶段逻辑漏洞讲解、两份配套课件|从业务流程和权限逻辑中发现异常路径|多案例连续训练|
|信息收集与工具|信息收集、渗透常用工具|建立渗透前期资产与目标信息整理能力|两节信息收集课、工具课件|
|渗透流程与交付|渗透流程、报告编写|将单点漏洞整理为完整测试过程和报告|报告编写专题|
|内网与横向|内网基础、内网横向、域环境横向、隧道搭建|建立从 Web 场景进入内网环境后的基础认知|内网课件、横向与隧道专题|

## 深度亮点剖析

- 课程路线从环境、网络、前端、数据库和编程基础开始，降低直接学习漏洞专题的理解门槛。
    
- XSS、SQL 注入、逻辑漏洞等重点内容均拆成多阶段课程，体现出连续训练而非单次概念介绍。
    
- 配有靶场环境、作业答案、理论课件和实操资料，形成“讲解—练习—核对”的学习闭环。
    
- 漏洞范围覆盖客户端、服务端、文件处理、业务逻辑及跨域请求，专题结构较完整。
    
- 后段加入渗透流程、报告编写、内网横向和隧道搭建，训练目标不止停留在单个漏洞识别。

## 行业/专业背景溯源

课程资料中的专业方向主要集中在 Web 渗透测试与内网基础：

|名词方向|在课程中的作用|
|---|---|
|XSS、CSRF、CORS、JSONP|对应浏览器脚本、请求和跨域交互相关安全问题|
|SQL 注入|连接数据库基础与 Web 参数处理问题|
|SSRF、XXE|聚焦服务端请求和数据解析场景|
|文件上传、文件包含、任意文件下载|聚焦应用中的文件处理链路|
|RCE|对应远程命令或代码执行类问题|
|业务逻辑漏洞|从业务流程、权限和操作规则中寻找异常路径|
|内网横向、域环境横向、隧道搭建|对应进入内网环境后的访问、转发与横向操作方向|
|渗透报告|用于整理测试过程、问题结果和交付内容|

## 课程定位判别

这是一门**零基础起步、面向 Web 渗透就业方向的系统实战课程**。

课程前段包含操作系统、网络、Docker、HTML、JavaScript、数据库和编程基础，明显承担入门铺垫作用；中段以多种 Web 漏洞为主体，并设置基础、进阶和绕过层级；后段延伸到渗透流程、报告编写及内网基础，整体定位高于单纯漏洞科普，但内网部分以基础讲解为主。

## 适合什么人看

- 没有系统安全基础，需要从环境和网络知识起步的学习者。
    
- 已掌握少量计算机基础，希望完整学习 Web 漏洞体系的人。
    
- 想通过靶场、作业和专题实操建立渗透测试能力的人。
    
- 需要补齐前端、数据库、PHP/Python 与漏洞关系的初学者。
    
- 希望进一步接触渗透流程、报告编写和内网基础的人。

## 老师介绍
![image.png](https://kb.fcmit.cc/media/202502/3473f64e5cf44d7080288e8e4ab89b612151.png)

# ☁️📚🛠️ 网盘目录（仅展示部分目录）>>>