1项目一

• 1.1 HTTP协议应用
• 1.2 Web常见编码应用

2项目二

• 2.1 Kali常用指令使用
• 2.2 Phpstudy工具使用
• 2.3 Burpsuite工具的使用
• 2.4 Sqlmap自动化注入工具使用

3项目三

• 3.1 dig nslookup
• 3.2 nmap扫描
• 3.3 C段信息扫描

4项目四

• 4.1 sqli-labs靶场搭建
• 4.3 布尔盲注型注入实战
• 4.4 时间盲注型注入实战
• 4.2 Get字符型注入实战

5项目五

• 5.2 反射型XSS漏洞实战
• 5.3 储存型XSS漏洞实战
• 5.4 DOM任务实现
• 5.1 DVWA漏洞靶场搭建

6项目六

• 6.1 high级别CSRF的漏洞攻击
• 6.1 low级别CSRF的漏洞攻击
• 6.1 medium级别CSRF的漏洞攻击

7项目七

• 7.1 pikachu靶场搭建
• 7.2 client check漏洞校验
• 7.3 MIME type校验漏洞
• 7.4 Getimagesize校验漏洞

8项目八

• 8.1 Breach1.0靶场漏洞挖掘
• 8.2 Billu_b0x靶场漏洞挖掘