法克论坛站长杨凡渗透测试教程(从0开始学网站入侵)

这套杨凡的渗透测试教程，在圈子里流传的时间不短了，原始出处是法客论坛那个年代的培训系列。它的定位很明确：给完全没有安全基础、但看得懂 HTML 和一点点 PHP 的人，讲清楚一个网站是怎么被打开的。放在今天看，它讲的很多具体漏洞已经有了成熟的防御和现成工具，但作为理解 Web 安全的入门参照，它仍然有拆开细看的价值——前提是你知道该看什么、跳过什么。

课纲的重心：讲"为什么能进"而不是"用哪个工具"

这类老教程最常见的毛病是变成工具演示——打开某个注入工具，输入网址，点一下按钮，出结果，结束。杨凡这套的取舍不太一样，它花了相当篇幅在讲请求和响应本身：一个 URL 参数被拼进 SQL 语句之后发生了什么、浏览器提交的表单在服务端是怎么被接住的。这部分是整套资料里含金量最集中的地方，因为它不依赖任何具体工具，讲的是一种观察方式。你把这层搞懂了，再去看后来的各种扫描器，会知道它们到底在替你做什么。

比较遗憾的是配套的资料包结构比较散，图、讲义、演示片段混在一起，没有严格的章节编号。所以不建议按文件顺序往下翻，而是按主题自己归堆。

值得精看的几块

• 注入类章节。这是整套课的主干，从手工判断到拿数据，节奏比较完整。重点看它怎么构造 payload、怎么根据报错反推语句结构，而不要记具体的字符串。
• 上传与文件包含。这两块和注入往往串在一起用，教程里给了组合思路，是理解"单点漏洞如何升级为控制权"的好例子。
• 信息收集部分。讲得很朴素，但思路是对的：先摸清目标用了什么、开了什么，再决定打哪里。很多人跳过这块直接上工具，结果卡在半路。
• 提权与后续维持的片段。内容不多，但能让你看到入侵不是终点，而是一连串动作的开始。

可以快速过的部分

凡是依赖具体某个老版本工具界面的段落，都可以只看结论不看操作。工具本身早就换代了，照着点按钮意义不大。另外一些偏"喊口号"的段落，比如对安全行业的泛泛描述，直接跳过不影响理解。

资料包怎么拆开用

建议把讲义类的内容当骨架先过一遍，建立术语和流程的印象；演示片段当补充，遇到看不懂的步骤再回去看对应那段。不要一上来就逐帧看视频，效率很低。图例和截图单独存一份，它们往往比文字更直观地说明了请求和响应的对应关系。

另外，这套东西的年份摆在那里，语法和环境都偏旧。学的时候要有意识地把"当时的做法"和"背后的原理"分开，前者会过时，后者不会。学完一个漏洞点，最好的复盘方式是在自己搭的本地环境里把这个漏洞亲手做出来，再想一遍如果自己是防守方该怎么堵。这样这套老教程才算真正用上了。