本套课程是暗月团队内部使用的Web安全培训资料,内容覆盖从基础到实战的完整渗透测试知识体系,并附带源码课件,适合希望系统学习Web安全技术的学习者。 课程内容结构清晰,从HTML、CSS、数据库等基础技术讲起,逐步深入到信息收集、穷举爆破、文件上传、SQL注入、漏洞挖掘与利用等核心攻防技术。同时包含提权、拿WebShell、拖库、社会工程学、内网渗透等进阶内容,帮助学习者掌握从外网打点到内网域渗透的完整攻击链。 课程特色在于实战性强,包含大量靶机测试、项目实战案例,如个人发卡系统审计、MVC框架代码审计、完整的内网域渗透实例等。此外还涵盖Cobalt Strike、Empire等主流工具的使用…...