2016小迪渗透培训最新第12期

中间件

课程简介

《2016小迪渗透培训最新第12期》本帖是2016年小迪渗透培训视频教程【第十二期】【技能收获】学完可掌握：Linux 运维、网络安全 / CTF、MySQL / 数据库。课程以实战为导向，覆盖从基础概念到完整项目落地的关键步骤，配套章节笔记便于课后复盘与面试前快速回顾。【学习建议】建议按目录顺序学习，先打基础再进入综合实战章节；每完成 2～3 节可结合笔记整理一份学习小结，最终尝试独立复现一套完整 Demo 写入个人作品集。【就业发展】可面向岗位：Linux 运维工程师、SRE、云计算工程师、DevOps 工程师。云原生与自动化运维仍是企业 IT 刚需方向，认证 + 实战项目组合能显著提

已有 0 人浏览发布 2026-09-16 更新 2026-09-17

2016 年那批渗透培训视频，放到今天再翻出来看，价值不在于技术有多新，而在于它讲的很多东西是"地基"——SQL 注入的原理、中间件解析漏洞的成因、Linux 下手工排查的思路，这些不会因为年份久就失效。第十二期在这个系列里属于中后段，内容密度比前几期明显高了一档。

课纲里真正值钱的是中间件那几节

这期挂在"中间件"分类下不是随便标的。整期的重心落在 Web 中间件的配置缺陷与利用路径上，而不是零散地刷工具。这一点决定了它的使用方式：不适合当"照着敲一遍就完事"的实操合集，更适合当成一份漏洞成因的讲解材料来读。工具会过时，IIS、Apache、Tomcat、Nginx 解析逻辑背后的那套判断规则，看懂一次能管很多年。

讲师当年的讲解风格偏"边演示边解释为什么"，很多集里会先给出一个正常请求长什么样，再改一处配置或改一个字符，看服务端反应怎么变。这种对照式讲法比直接甩 payload 有用得多，因为你能看到边界在哪里。

建议精看 vs 可以快进的章节

精看：涉及解析漏洞、文件包含、上传绕过的部分。这几块是中间件专题的核心，也是面试和实战里被问得最多的。看的时候不要只记结论，把每一步的判断依据写在笔记里。
精看：讲手工测试流程的集数。工具自动化那套可以后补，手工思路补不回来。
快进：纯环境搭建、工具安装演示的部分。这类内容看一遍建立印象即可，真要用的时候现查更快，没必要反复回看。
快进：前几期已经讲过的通识内容，第十二期里如果只是重复带过，直接跳过。

资料包怎么拆开用

拿到这种成套的培训资料，最容易犯的错是按顺序从头看到尾，看到一半就断了。更实际的做法是先拆成三层：

第一层，目录速览。先把整期的章节标题过一遍，标出哪些属于"原理类"、哪些属于"操作演示类"、哪些属于"环境准备类"。这一步半小时足够，但能帮你决定后面怎么分配时间。
第二层，原理章节集中啃。把中间件相关的几节连着看完，中间不要跳。这些内容之间是有依赖关系的，跳着看容易断线。
第三层，演示章节当参考手册。操作类的集数不用一次看完，遇到具体问题时回来查对应那一节即可，把它当字典用。

配套笔记的作用是在第二层里做压缩。每看完一节原理，用自己的话把"这个漏洞成立的前提是什么、被什么配置挡住、绕过去需要满足什么条件"写三句话，比抄命令有用。

这门课适合谁，不适合谁

如果你已经对 HTTP 请求、常见 Web 漏洞有过一遍接触，这期能帮你把中间件这条线补完整，尤其是解析类漏洞的成因链条。如果你是完全零基础，建议先补前几期的通识内容再回来，否则中间件这部分会听得很吃力。

另外要提醒一句：这套资料的年代决定了它不会覆盖近几年的新特性和新防护手段。把它当成原理教材用，而不是当成现行环境的操作手册——这个定位摆正了，价值反而更稳定。

本帖是2016年小迪渗透培训视频教程【第十二期】

课程推荐

视频目录（61 节）

* 1.网络安全信息安全

* 2.渗透测试介绍

* 3.Web安全介绍

* 4.当前web安全发展形势

* 5.安全行业发展前景展望

* 1.Web环境搭建

* 2.常规web渗透流程

* 3.抓包分析数据传输流程

* 1.access注入攻击片段-联合查询法

* 2.access注入攻击片段-逐字猜解法

* 3.工具类的使用注入

* 1.脚本与数据库结合过程（结构分层，信息配置）

* 2.手写测试注入页面（php+mysql）

* 3.Php+mysql注入注入获取帐号密码

* 1.Php+mysql注入（文件读取，文件导出）

* 2.Mysql数据库最高权限用户：root

* 1.php+mysql注入权限入侵下部分

* 2.php+mysql注入疑难杂症

* 1.提交方式注入

* 2.参数类型注入

* 1.参数类型注入

* 2.工具类使用注入（sqlmap使用）

* 1.Access疑难杂症

* 2.Access偏移注入

* 3.Mysql5.0以下注入

* 4.Mssql注入基础补习

* 5.http头注入演示HTTP_X_FORWARDED_FOR

* 1.Mssql注入

* 1.本地端js验证

* 1.编辑器漏洞全解

* 2.Xss入门分析

* 1.Xss攻击手法

* 2.Xss平台介绍

* 3.Xss绕过技术（上）

* 4.盗取cookie平台演示

* 5.手写cookie接受脚本

* 1.文件包含

* 2.代码执行

* 3.命令执行

* 4.变量覆盖

* 1.继续研究安全狗

* 2.菜刀功能分析解析安全狗

* 1.后台查找后台拿shell

* 2.Cms识别技术

* 3.脚本工具使用篇

* 1.数据脱取，源码打包

* 2.端口入侵类知识点

* 3.C段旁注渗透

* 4.CDN绕过技术整理

* 1.实战有无权限添加用户

* 2.Iis Webshell操作：无权限添加用户

* 3.测试远控木马的功能

* 4.测试不同平台下的远控木马功能

* 1.Cmd提权

* 2.3389端口服务关闭 ==》开启

* 1.数据库提权

* 1.Mssql提权

* 2.Getpass 提权

* 3.hash传递入侵

* 4.lpk提权

* 4.Sql注入产生条件