Web安全：白帽子黑客教学，安全训练营视频教程

首先，这门课程循序渐进。从Web基础知识和安全基础开始介绍，案例通俗易懂，即便是新手小白也不用担心，可以很快入门。然后介绍Web常用安全工具，以及手把手搭建环境和示范安全实战，最后作为安全从业人员给出了Web安全体系建设的指导。

其次，这门课程有的放矢，突出重点。作为新手，往往会想着先去了解各种Web开发基础，包括前后端知识，但这样往往需要花费大量时间。这门课着重介绍Web安全相关所需的知识和工具，能够更快的上手。当然，并不是说基础不重要，但是可以在做中学，学中做。

最后，这门课理论与实践结合。对新手来说，最怕的就是看书看懂了，操作起来一头雾水，或遇到问题过不去，在这门课程中亲自示范了各种Web安全攻防实战。

当然，这门课程比较适合与小白与刚入门的Web安全爱好者，起到提纲挈领，普及介绍的作用，如果你是已经入门且有一定经验的老手，那这门课对你用处不大。受限于课程时间，课程中对每一个知识点都只能点到即止，未能深入分析，需要自己在课后多钻研，多动手。

一、Web基础知识

第一章 Web简介

第一节 Web介绍.mp4第二节 Web通信.mp4

第二章 Web开发基础知识

第一节 前段开发基础--HTML.mp4第二节 前段开发基础--JavaScript.mp4第三节 Web服务端环境.mp4第四节 后端开发基础——SQL.mp4第五节 后端开发基础——PHP(上).mp4第五节 后端开发基础——PHP(下).mp4

第三章 WEB基础知识

Web基础知识总结.txt第一节 Web介绍知识.txt第二节 Web通信知识拓.txt第三节 前端开发基础1.txt第四节 前端开发基础2.txt第五节 Web服务端环境.txt第六节 后端开发基础1.txt第七节 后端开发基础2.txt

二、WEB安全基础

第一章 无处不在的安全问

第一节 常见的安全事件.mp4

第二章 常见Web漏洞解析

第一节 XSS.mp4第二节 CSRF.mp4第三节 点击劫持.mp4第四节 URL跳转.mp4第五节 SQL注入.mp4第六节 命令注入.mp4第七节 文件操作漏洞.mp4

三、WEB安全工具

课前导语第一章 浏览器和浏览器拓展初级

第一节 安全测试之浏览器入门.mp4第二节 安全测试之浏览器入门.mp4

第二章 代理抓包分析工具

第一节 代理工具介绍.mp4第二节 代理工具实战基础.mp4

第三章 Web漏洞扫描工具初级

第一节 敏感文件探测入门.mp4第二节 漏洞扫描工具入门.mp4第三节.SQL注入漏洞测试入门.mp4

第四章 在线工具

第一节 在线工具详解.mp4

四、WEB安全实战

课前导学

第一节 DVWA部署.mp4第二节 暴力破解.mp4第三节 命令注入.mp4第四节 CSRF.mp4第五节 文件包含.mp4第六节 文件上传.mp4第七节 SQL回显注入.mp4第八节 SQL盲注.mp4第九节 XSS.mp4

五、WEB安全体系建设

课前课后导学

第一节 SDL介绍 文本资料.docx第一节 SDL介绍.mp4第二节 漏洞和事件处理 文本资料.docx第二节 漏洞和事件处理.mp4第三节 安全运营概述 文本资料.docx第三节 安全运营概述.mp4