课程以构建攻防知识体系为目标，从基础漏洞原理讲起，逐步深入渗透测试技术。第一阶段详细讲解文件上传漏洞的绕过技巧，涵盖SQL注入的联合查询注入、布尔盲注等数据库攻击手法，并结合Sqlmap工具进行实操演示。第二阶段重点剖析XSS攻击链的搭建过程，包括平台部署、Cookie窃取及防御策略，同步拆解CSRF、XXE等常见漏洞的利用场景。渗透测试模块整合Kali Linux环境配置与信息收集技术，教授子域名探测、端口扫描及WAF识别等实用技能。工具链教学部分系统讲解AWVS漏洞扫描、Burp Suite抓包破解，以及Cobalt Strike与Metasploit的协同作战策略。内网渗透专题聚焦Windows/Linux系统权限维持技术，包含哈希提取、RDP记录获取及NTDS.dit数据库解密等高级内容。实战环节特别设计框架漏洞利用专项，针对Weblogic、Shiro等主流框架进行反序列化攻击演练，同时配备SSH密码爆破、FRP代理穿透等18项实战项目，帮助学员构建完整的攻击链知识体系。