磐石计划 Web安全漏洞与渗透测试视频教程

中间件

课程简介

已有 1 人浏览发布 2026-09-15 更新 2026-09-16

这门课到底在讲什么

先把定位说清楚：《磐石计划》是一套 29 节的 Web 安全漏洞与渗透测试视频课，它的重心不在工具菜单教学，而在「挖洞思路」这四个字。这决定了它的受众不是想拿扫描器跑一遍就交差的人，而是愿意琢磨「这个参数为什么可疑、这个回显意味着什么」的初中级白帽和运维管理员。29 节这个体量，塞不下从零到 CTF 夺冠的全流程，所以它选择了更聪明的做法——用漏洞类型串思路，而不是用工具串命令。

课纲的含金量落在哪

拆这类安全课的课纲，关键看它把课时压在哪个环节。如果一半篇幅在讲环境搭建和工具安装，含金量就要打折；如果开篇就把漏洞原理和利用条件摆上来，说明作者是想教判断力而非操作步骤。这门课的编排偏向后者：先建立对 Web 漏洞成因的认知，再进入具体漏洞的挖掘与验证。对运维管理员来说，价值在于能反向理解自己维护的中间件和应用，哪些配置是在给攻击者递梯子；对入门白帽来说，价值在于形成一套可复用的信息收集与验证顺序，而不是背 payload。

哪些章节值得精看

漏洞原理与利用条件的章节：这类内容是整门课的地基，跳过后面的实操会变成照抄。建议逐节做笔记，把「触发条件—利用链条—危害边界」三件事写清楚。
挖洞思路演示的部分：这是「磐石计划」区别于普通教程的地方，重点看作者的判断顺序和试错过程，而不是最终那个成功的请求。失败尝试往往比成功结果更值得复盘。
与中间件、应用配置相关的段落：运维背景的学习者可以在这里建立「配置—风险」的对应关系，比单纯记漏洞名字实用得多。
节奏偏快的收尾章节：如果后面有明显的综合或串讲，别当复习看，试着先自己复现一遍再对答案。

资料包怎么拆开用

这类课程的配套资料通常分三类：章节笔记、演示素材、以及可能需要自建的实验环境。拆法建议是——笔记用来当天复盘，素材用来复现，环境用来折腾。笔记别只读，读完合上自己默写一遍漏洞触发链；演示素材不要只看视频跟着点，先按自己的思路试，卡住了再回看；环境能自己搭就自己搭，中间件版本、参数配置这些细节，亲手调过一次比看十遍视频记得牢。如果资料里有贯穿性的案例，把它当成一条主线，每学完几节就回到这个案例上补一层理解，最后能独立走通一遍，这门课的价值才算真正吃透。

适合谁、不适合谁

适合：刚接触 Web 安全、想建立挖洞思维框架的入门者；需要从防守视角理解漏洞成因的运维和中间件管理员。不适合：已经能独立完成渗透流程、想找高阶绕过技巧的人；以及指望学完直接对应某个招聘岗位的人——29 节打的是方向和基础，不是岗位技能包的完整拼图。把它当成一块思维垫脚石，预期就对了。

“磐石计划”旨在为小白引路打好进阶基础和渗透方向和思维，课程共计29节课，侧重挖洞思路讲解，适合初中级入门白帽子和运维管理员学习。

课程推荐

《磐石计划 Web安全漏洞与渗透测试视频教程》“磐石计划”旨在为小白引路打好进阶基础和渗透方向和思维，课程共计29节课，侧重挖洞思路讲解，适合初中级入门白帽子和运维管理员学习。【技能收获】学完可掌握：Vue / 前端工程化、Linux 运维、网络安全 / CTF、MySQL / 数据库。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提升面试通过率，适合向中高级运维或架构岗进阶。若你已有一定编程或运维基础，本课程可帮助你在现有技能栈上快速叠加热门方向能力，提升求职时的项目说服力与薪资谈判空间。

视频目录（30 节）

* │      1.初探安全.mp4

* │      2.网络安全法.mp4

* │      3.提问的艺术.mp4

* │      1.搭建phpstudy环境&hosts讲解&cdn讲解.mp4

* │      2.搭建Kali Linux和Metasploitable2.mp4

* │  │  1.HTML基础.mp4

* │  │  2.PHP基础【三六五网络学院 www.365exe.com 】.mp4

* │  │  3.mysql基础.mp4

* │      1.浅谈渗透测试前的信息收集.mp4

* │  │  1.文件泄露.mp4

* │  │  2.SQL注入.mp4

* │  │  3.XSS从入门到进阶.mp4

* │  │  4.CSRF.mp4

* │  │  5暴力破解.mp4

* │  │  6.文件上传.mp4

* │  │  7.逻辑漏洞.mp4

* │      5.BurpSuite.mp4

* │      awvs.mp4

* │      nmap.mp4

* │      sqlmap.mp4

* │      xray.mp4

* │  │  1.1MetaSploitable2搭建.mp4

* │  │  1.MetaSploit初识.mp4

* │  │  2.MetaSploit对MetaSploitable2的攻击.mp4

* │  │  3.MetaSploit扫描指定端口的主机.mp4

* │  │  4.MetaSploit对cve-2019-0708的检测【三六五网络学院 www.365exe.com 】.mp4

* │  │  5.MetaSploit对各类密码进行破解.mp4

* │  │  6.利用msf模块中的msfvenom模块生成木马.mp4

*         SRC指南.mp4

*         后渗透基础知识.mp4

磐石计划 Web安全漏洞与渗透测试 视频教程