01...•...
TRANSCRIPT
Jon技术专题 —— 《小白WEB安全入门》系列（ 预备篇）2020
12\
01
第0讲-预备课
主讲：hackerJon | 网站攻击分享人
讲师互动丨课后交流丨资料获取
完整专题观看地址：https://www.hackerjon.com
00讲
主讲：hacker Jon | 网站攻击分享人
预备课
目录
1. 自我/团队介绍
2. 课程概括
3. 讲课方法
4. 听课方法
5. 需要自学
6. 课程资料
7. 答疑解惑
主讲：hacker Jon | 网站攻击分享人
预备课
1. hacker Jon
• Jon(hacker Jon 黑客Jon),从事网络安全行业工作，懂进攻-知防守—–先正 向-后逆向，逆
水思寒，顺风知暖，参加过各大黑客安全论坛峰会，讲课条理清晰，在个人博客分享各类
教学视频。
1 自我介绍
主讲：hacker Jon | 网站攻击分享人
预备课
2. 暗网团队
• 暗网团队，专注于网络安全和新型技术研究，我们是一个新的团队，更是一个用心的团队。成立于
2020年，现有5名核心成员，论坛用户已经濒临120名！主要从事安全相关工作如网站攻击、病毒分析、
驱动开发、WEB渗透、硬件开发、机 器学习。所谓十年磨一剑，一心磨十年，坚持和分享是我们的座
右铭，拥抱变化和保持初心是我们的 风格，团队创立目的是给所有技术爱好者提供一个专注学习交流
的平台，我们在个人博客、暗网论坛制作并 发布了教学视频和大家相互学习，一起进步。虽然我们生
于浮华，但不能死于浮华，愿我们的团队能如 同五浊乱世的一叶方舟，给大家带来前行的希望，我们
且行且珍惜。
1 团队介绍
主讲：hackerJon | 网站攻击分享人
预备课
2 课程概况
1. 预备篇
2. 基础知识篇
3. 网络协议篇
4. 数据库篇
5. 服务器搭建篇
6. WEB开发篇
7. 信息搜索篇
8. 系统漏洞篇
2.9 内网渗透篇
1. 后渗透篇
2. 安全工具篇
3. CTF结合篇
4. 靶机虚拟实战篇
5. 模拟真实环境篇
6. 总结篇
主讲：hacker Jon | 网站攻击分享人
预备课
3 WEB漏洞篇
3.1 DOSS攻击 3.9 反序列化
3.2 XSS攻击 3.0 文件上传
3.3 CSRF攻击 3.1 越权漏洞 3.6 摄像头入侵
4. SSRF攻击
5. XXE漏洞
2. 逻辑漏洞
3. 弱口令
3.7 路由器入侵
3.6 信息泄露 3.4 0Day漏洞
3.7 目录遍历 3.5 代码审计
3.8 命令执行
主讲：hacker Jon | 网站攻击分享人
预备课
4 讲课方法
1. 理论
• 理论结合实践，从理论说起，以实践结尾
2. 实践
• 自己准备的Demo，或者网上已有的开源Demo
主讲：hacker Jon | 网站攻击分享人
预备课
5 听课方法
1. 理论
• 认真学习理论部分，了解其原理，注重思考，切莫只知道是什么，不知道为什么
1. 实践
• 自己课后练习实践，举一反三
主讲：hacker Jon | 网站攻击分享人
预备课
6 需要自学
1. 内容覆盖不全
• WEB安全知识庞杂，需要自学
• 例如：HTML，Javascript，PHP，Python等等
主讲：hacker Jon | 网站攻击分享人
预备课
1. 课程资料
• 个人博客、暗网论坛、Github
7 课程资料
加入我自己的个人博客，为大家分享更多的网站攻防资料：www.hackerjon.com
获取免费课件 丨 结交讲师大牛 丨 关注专题更新
黑客Jon唯一网站 hackerjon.com
全部课程免费教学非Jon网站传播上当自负