先说清楚：这门课不负责让你“速成”

如果你打算用两个周末把 WEB 安全从头啃到尾，这门课会把你劝退。它的内容量摆在那里：从 Kali 和 Linux 命令起步，一路走到代码审计和 Python 写 PoC，中间夹着 XSS、文件上传这些具体的漏洞类型。每一块单独拎出来都够学一阵子，何况是串在一起。

所以我的建议是：别把它当成一条必须按顺序走完的直线，而是当成一个可以反复回来翻的工具箱。你现在的目标不是“学完”，而是“知道这东西大概怎么回事，下次遇到能想起来有这么一招”。

先看哪几讲：从环境到第一个漏洞

前半段的基础部分值得老老实实坐下来。认识 Kali 和 Linux 命令这一块，看着简单，但后面的所有操作都建立在你能在命令行里待得住这个前提上。如果你平时连 cd、ls 都用得不顺，先去补这一层，别急着往后跳，不然到了实操环节会一直卡在“这个目录怎么进不去”这种地方。

环境熟悉之后，可以先去碰 XSS 的入门部分。它算是一个比较好上手的漏洞类型，理解成本相对低，能让你在比较短的时间内看到“输入一段东西，页面上真的执行了”这种反馈。这种反馈对自学的人来说很重要——它是你继续往下走的燃料。

再往后，文件上传这类漏洞的实操内容可以放在第二个阶段。它比 XSS 更依赖你对服务器、请求、文件系统的直觉，急不来。

哪些章节可以先放一放

代码审计和用 Python 编写 PoC 这两块，我建议你一开始就跳过，或者只当作“知道有这回事”的程度。

原因不复杂：它们需要的前置知识不在这个课里。代码审计要求你能读得懂一门后端语言的代码，还得有基本的程序逻辑感；写 PoC 则默认你已经会用 Python 做请求、处理响应。这两样如果都没有，硬看只会变成看天书，然后产生“我是不是不适合学安全”的自我怀疑——其实只是顺序不对。

把它们留到你有了一定手感之后再来，那时候你会发现同样的内容突然变得能读进去了。不是内容变了，是你变了。

资料怎么配合练习

这门课的讲解类内容偏讲义和演示，看着会懂，但看完就忘是常态。真正让你记住的是你自己动手复现的那几遍。

具体做法可以这样：每看完一个漏洞类型的讲解，不要急着看下一个，先在本地或者你搭好的靶机环境里，把它从头做一遍。做不出来就回看，看懂了再合上资料自己做一次。这个过程很慢，可能一个下午只搞定一个点，但这是唯一能让知识留下来的方式。

另外，命令类的部分不要只复制粘贴。手敲一遍，敲错几次，你才会记住参数的位置和大小写。这是笨办法，但也是最有用的办法。

给碎时间学习的人

如果你每天只有三四十分钟，那就别想着按周推进度。把一门课拆成“今天只搞懂 Linux 里三个常用命令”这种粒度，比“今天看完两讲”更现实。

还有一句实话：这门课覆盖的东西很多，多到大部分人不可能全部吃透。你可以允许自己有一部分内容就是学不会，先放着，等以后有需要了再回来。承认这一点，反而能让你走得更远，而不是卡在某一讲前面动不了。

易灵微课黑客之路 WEB安全体系课网站攻防漏洞实战课

实战导向，全面覆盖网站攻防

编辑点评

深入浅出，从基础到实战，涵盖多种安全漏洞及防御策略，适合有志于网络安全领域的学习者。

⭐ 编辑推荐

本课程以实战为导向，全面解析网站攻防漏洞，从基础命令到高级技巧，助你成为网络安全高手。

课程亮点

• 实战项目驱动

• 全面覆盖网站安全

• 深入浅出教学

课程目录

资料更新与获取方式.png  [493.5 KB]
8-3 使用Python编写PoC【公众号：秘知圈】.pdf  [314.1 KB]
4-11 文件上传（二）【公众号：秘知圈】.pdf  [137.9 KB]
4-02 XSS入门及介绍【公众号：秘知圈】.pdf  [709.8 KB]
2-1 认识KALI和LINUX命令【公众号：秘知圈】.mp4  [61.5 MB]
6-1 代码审计入门【公众号：秘知圈】.mp4  [31.1 MB]
13-2 如何写好一份简历【公众号：秘知圈】.mp4  [19.8 MB]
2-3 了解一个网站的部署与运行机制【公众号：秘知圈】.mp4  [49.4 MB]
3-7 CSP与浏览器安全策略【公众号：秘知圈】.mp4  [16.5 MB]
10-3 事件响应与处理1：病毒勒索处理【公众号：秘知圈】.mp4  [18.2 MB]
14-1 安全认证介绍【公众号：秘知圈】.mp4  [17.8 MB]
4-08 SQL注入介绍与初步学习【公众号：秘知圈】.pdf  [1.3 MB]
4-05 目录穿越与文件包含【公众号：秘知圈】.pdf  [576.7 KB]
5-8 常见的提权方式【公众号：秘知圈】.pdf  [271.6 KB]
5-6 进入内网的几种方法【公众号：秘知圈】.mp4  [38.1 MB]
1-1 行业大咖推荐语【公众号：秘知圈】.mp4  [18.2 MB]
3-5 浏览器基础2：HTML DOM树【公众号：秘知圈】.pdf  [215.7 KB]
10-1 安全运营概述【公众号：秘知圈】.pdf  [500.4 KB]
5-5 服务漏洞发现与利用【公众号：秘知圈】.mp4  [24.6 MB]
9-8 应用安全：Web漏扫及其SaaS服务【公众号：秘知圈】.pdf  [485.8 KB]
2-1kali安装指引【公众号：秘知圈】.docx  [3.5 MB]
09-11 网络安全：云防火墙与安全组【公众号：秘知圈】.pdf  [483.1 KB]
9-4 主机安全3：安全漏洞与安全基线【公众号：秘知圈】.mp4  [22.6 MB]
8-4 使用Python实现一个子域名扫描工具【公众号：秘知圈】.pdf  [468.4 KB]
2-1 认识KALI和LINUX命令【公众号：秘知圈】.pdf  [602.5 KB]
6-2 常见的危险函数和审计点【公众号：秘知圈】.pdf  [943.6 KB]
3-7 CSP与浏览器安全策略【公众号：秘知圈】.pdf  [454.7 KB]
9-7 应用安全：云WAF及其原理【公众号：秘知圈】.mp4  [22.7 MB]
7-08 漏洞实例分析8【公众号：秘知圈】.pdf  [454.6 KB]
10-6 入侵检测与溯源2【公众号：秘知圈】.pdf  [347.4 KB]
5-5 服务漏洞发现与利用【公众号：秘知圈】.pdf  [341.7 KB]
7-06 漏洞实例分析6【公众号：秘知圈】.mp4  [24.9 MB]
9-9 网络安全：DDoS攻击介绍【公众号：秘知圈】.pdf  [490.6 KB]
09-14 业务安全2：内容安全【公众号：秘知圈】.mp4  [22.1 MB]
5-4 利用 Web 漏洞利用获取 webshell【公众号：秘知圈】.mp4  [39.3 MB]
2-2 网络安全法律法规【公众号：秘知圈】.pdf  [713.0 KB]
8-5 使用Python实现简单的XSS检测2【公众号：秘知圈】.mp4  [55.3 MB]
09-13 业务安全1：风险防控【公众号：秘知圈】.pdf  [512.5 KB]
7-04 漏洞实例分析4【公众号：秘知圈】.mp4  [32.5 MB]
1-3 了解黑樱花思维【公众号：秘知圈】.pdf  [741.1 KB]
9-1 云安全概述与产品介绍【公众号：秘知圈】.pdf  [460.9 KB]
9-7 应用安全：云WAF及其原理.pdf  [458.7 KB]
4-07 HTML5安全与防御.mp4  [38.6 MB]
9-6 主机安全5：入侵检测.pdf  [469.5 KB]
1-4 安全发展与现状.pdf  [1.0 MB]
8-1 Python语法与入门.pdf  [462.4 KB]
5-4 利用 Web 漏洞利用获取 webshell.pdf  [489.1 KB]
10-6 入侵检测与溯源2.mp4  [30.8 MB]
6-5 PHP反序列化漏洞代码审计.pdf  [362.9 KB]
4-08 SQL注入介绍与初步学习.mp4  [46.9 MB]
3-1 前端开发基础(HTML、CSS、JS）.mp4  [25.6 MB]
4-12 命令、代码执行.pdf  [136.5 KB]
8-5 使用Python实现简单的XSS检测1.mp4  [53.5 MB]
14-1 安全认证介绍.png  [62.1 KB]
14-2 新兴技术与展望.mp4  [18.7 MB]
7-05 漏洞实例分析5.pdf  [599.8 KB]
09-14 业务安全2：内容安全.pdf  [411.3 KB]
2-4 如何获取最新安全资讯与技术.pdf  [940.0 KB]
14-4 区块链安全.mp4  [20.8 MB]
4-13 逻辑漏洞.pdf  [138.0 KB]
4-06 JSONP安全与防御.pdf  [727.3 KB]
4-03 XSS攻击与防御.mp4  [60.7 MB]
5-6 进入内网的几种方法.pdf  [291.2 KB]
3-3 Web工作流程(包含HTTP协议) 下篇.mp4  [14.8 MB]
3-2 Web工作流程(包含HTTP协议) 上篇.mp4  [29.8 MB]
7-01 漏洞实例分析1.mp4  [60.4 MB]
6-3 代码审计实战之SQL注入漏洞.pdf  [966.9 KB]
10-5 入侵检测与溯源1.pdf  [692.1 KB]
6-4 代码审计实战之任意文件上传.mp4  [25.8 MB]
11-5 安全自动化协议SCAP.pdf  [569.6 KB]
11-3 态势感知与监控预警.mp4  [19.8 MB]
5-3 信息收集：搜索引擎的应用.mp4  [30.8 MB]
4-10 文件上传（一）.mp4  [20.4 MB]
12-1 安全行业与安全厂商.mp4  [22.4 MB]
4-04 跨站请求伪造(CSRF).mp4  [42.3 MB]
4-07 HTML5安全与防御.pdf  [752.1 KB]
11-2 威胁情报与企业安全.pdf  [531.5 KB]
5-1 渗透测试的介绍.pdf  [141.6 KB]
4-05 目录穿越与文件包含.mp4  [26.3 MB]
4-01 OWASP TOP10.pdf  [654.5 KB]
4-12 命令、代码执行.mp4  [39.1 MB]
11-4 漏洞生命周期与漏洞的披露.pdf  [623.0 KB]
13-1 了解安全岗位.mp4  [19.4 MB]
7-05 漏洞实例分析5.mp4  [17.7 MB]
12-2 常见的安全产品介绍.pdf  [2.0 MB]
7-02 漏洞实例分析2.mp4  [52.9 MB]
4-06 JSONP安全与防御.mp4  [27.7 MB]
10-2 漏洞跟踪与预警.mp4  [22.4 MB]
11-5 安全自动化协议SCAP.mp4  [14.8 MB]
09-10 网络安全：DDoS防护与产品介绍.mp4  [31.9 MB]
7-09 漏洞实例分析9.mp4  [17.2 MB]
11-3 态势感知与监控预警.pdf  [796.6 KB]
13-3 面试技巧与方式.png  [77.8 KB]
14-3 AI与安全.png  [63.7 KB]
7-07 漏洞实例分析7.mp4  [19.3 MB]
4-09 SQL注入的利用与防御.mp4  [65.4 MB]
3-4 浏览器基础1： 同源策略.pdf  [532.3 KB]
6-3 代码审计实战之SQL注入漏洞.mp4  [36.8 MB]
5-8 常见的提权方式.mp4  [38.7 MB]
12-1 安全行业与安全厂商.pdf  [2.2 MB]