基础入门
第1天-Web应用&架构搭建&域名源码&站库分离&MVC模型&解析受限&对应路径
第2天-Web应用&架构类别&源码类别&镜像容器&建站模板&编译封装&前后端分离
第3天-Web应用&OSS存储&负载均衡&CDN加速&反向代理&WAF防护&部署影响
第4天-Web应用&蜜罐系统&堡垒机运维&API内外接口&第三方拓展架构&部署影响
第5天-APP应用&微信小程序&原生态开发&H5+Vue技术&封装打包&反编译抓包点
第6天-抓包技术&HTTPS协议&APP&小程序&PC应用&Web证书信任&转发联动
第7天-抓包技术&全局协议&通讯双层&多项目联动&网卡模式&检验绕过&移动应用
第8天-数据不回显&数据不出网&出入站策略&正反向连接&反弹Shell&外带延迟写入
第9天-反弹Shell&渗透命令&Reverse反向&Bind正向&利用语言&文件下载&多姿势
第10天-传输加密&数据格式&编码算法&密文存储&代码混淆&逆向保护&安全影响
第11天-算法解密&散列对称非对称&字典碰撞&前后端逆向&MD5&AES&DES&RSA
第12天-HTTP数据包&红蓝队研判&自定义构造&请求方法&请求头修改&状态码判断
第13天-网站协议&身份鉴权&OAuth2安全&Token令牌&JWT值&Authirization标头
第14天-ChatGPT4篇(这节课直接过，感兴趣网上找文章就行！！！)
第15天-系统命令&终端脚本&Shell编程&Bat批处理&文件属性权限&用户及组划分
第2天-Web应用&架构类别&源码类别&镜像容器&建站模板&编译封装&前后端分离
第3天-Web应用&OSS存储&负载均衡&CDN加速&反向代理&WAF防护&部署影响
第4天-Web应用&蜜罐系统&堡垒机运维&API内外接口&第三方拓展架构&部署影响
第5天-APP应用&微信小程序&原生态开发&H5+Vue技术&封装打包&反编译抓包点
第6天-抓包技术&HTTPS协议&APP&小程序&PC应用&Web证书信任&转发联动
第7天-抓包技术&全局协议&通讯双层&多项目联动&网卡模式&检验绕过&移动应用
第8天-数据不回显&数据不出网&出入站策略&正反向连接&反弹Shell&外带延迟写入
第9天-反弹Shell&渗透命令&Reverse反向&Bind正向&利用语言&文件下载&多姿势
第10天-传输加密&数据格式&编码算法&密文存储&代码混淆&逆向保护&安全影响
第11天-算法解密&散列对称非对称&字典碰撞&前后端逆向&MD5&AES&DES&RSA
第12天-HTTP数据包&红蓝队研判&自定义构造&请求方法&请求头修改&状态码判断
第13天-网站协议&身份鉴权&OAuth2安全&Token令牌&JWT值&Authirization标头
第14天-ChatGPT4篇(这节课直接过，感兴趣网上找文章就行！！！)
第15天-系统命令&终端脚本&Shell编程&Bat批处理&文件属性权限&用户及组划分
信息收集
第16天-主机服务器&系统识别&IP资产&反查技术&端口扫描&协议探针&角色定性
第17天-Web应用&备案产权&Whois反查&域名枚举&DNS记录&证书特征&相似查询
第18天-Web应用&搭建架构&指纹识别&WAF判断&蜜罐排除&开发框架&组件应用
第19天-Web应用&源码获取&闭源备份开发泄漏&WebPack打包&资源搜索&ICO定位
第20天-Web应用&JS架构&URL提取&数据匹配&Fuzz接口&WebPack分析&自动化
第21天-Web应用&CDN绕过&加速部署&漏洞回链&全网扫描&反向邮件&解析记录
第22天-Web应用&各语言框架&安全组件&联动系统&数据特征&人工分析&识别项目
第23天-APP应用&产权渠道&服务资产&通讯抓包&静态提取&动态调试&测试范围
第24天-小程序应用&逆向反编译&外在抓包&动态调试&自动化提取&主包分包源码
第25天-项目系统&一键打点&资产侦察&企查产权&空间引擎&风险监测&利器部署
第26天-公众号资产&供应链回溯&Github泄漏&多渠道泄漏&资产监控&引擎语法
第17天-Web应用&备案产权&Whois反查&域名枚举&DNS记录&证书特征&相似查询
第18天-Web应用&搭建架构&指纹识别&WAF判断&蜜罐排除&开发框架&组件应用
第19天-Web应用&源码获取&闭源备份开发泄漏&WebPack打包&资源搜索&ICO定位
第20天-Web应用&JS架构&URL提取&数据匹配&Fuzz接口&WebPack分析&自动化
第21天-Web应用&CDN绕过&加速部署&漏洞回链&全网扫描&反向邮件&解析记录
第22天-Web应用&各语言框架&安全组件&联动系统&数据特征&人工分析&识别项目
第23天-APP应用&产权渠道&服务资产&通讯抓包&静态提取&动态调试&测试范围
第24天-小程序应用&逆向反编译&外在抓包&动态调试&自动化提取&主包分包源码
第25天-项目系统&一键打点&资产侦察&企查产权&空间引擎&风险监测&利器部署
第26天-公众号资产&供应链回溯&Github泄漏&多渠道泄漏&资产监控&引擎语法
Web开发
Web攻防
第53天-SQL注入&数据库类型&用户权限&架构分层&符号干扰&利用过程&发现思路
第54天-SQL注入&数据类型&参数格式&JSON&XML&编码加密&符号闭合&复盘报告
第55天-SQL注入&增删改查&HTTP头&UA&XFF&Referer&Cookie&无回显报错&复盘
第56天-SQL注入&增删改查&盲注&延时&布尔&报错&有无回显&错误处理&审计复盘
第57天-SQL注入&高权限判定&跨库查询&文件读写&DNS带外&SecurePriv开关绕过
第58天-SQL注入&二次攻击&堆叠执行&SQLMAP&Tamper编写&指纹修改&分析调试
第59天-XSS跨站&反射型&存储型&DOM型&接受输出&JS执行&标签操作&SRC复盘
第60天-XSS跨站&文件类型&功能逻辑&SVG&PDF&SWF&PMessage&LocalStorage
第61天-XSS跨站&浏览器UXSS&突变MXSS&Vue&React框架&JQuery库&写法和版本（安全开发后补）
第62天-XSS跨站&Cookie盗取&数据包提交&网络钓鱼&BEEF项目&XSS平台&危害利用
第63天-XSS跨站&CSP策略&HttpOnly属性&Filter代码&符号标签&AI绕过&工具项目
第64天-CSRF跨站请求伪造&Referer同源&Token校验&复用删除置空&联动上传或XSS
第54天-SQL注入&数据类型&参数格式&JSON&XML&编码加密&符号闭合&复盘报告
第55天-SQL注入&增删改查&HTTP头&UA&XFF&Referer&Cookie&无回显报错&复盘
第56天-SQL注入&增删改查&盲注&延时&布尔&报错&有无回显&错误处理&审计复盘
第57天-SQL注入&高权限判定&跨库查询&文件读写&DNS带外&SecurePriv开关绕过
第58天-SQL注入&二次攻击&堆叠执行&SQLMAP&Tamper编写&指纹修改&分析调试
第59天-XSS跨站&反射型&存储型&DOM型&接受输出&JS执行&标签操作&SRC复盘
第60天-XSS跨站&文件类型&功能逻辑&SVG&PDF&SWF&PMessage&LocalStorage
第61天-XSS跨站&浏览器UXSS&突变MXSS&Vue&React框架&JQuery库&写法和版本（安全开发后补）
第62天-XSS跨站&Cookie盗取&数据包提交&网络钓鱼&BEEF项目&XSS平台&危害利用
第63天-XSS跨站&CSP策略&HttpOnly属性&Filter代码&符号标签&AI绕过&工具项目
第64天-CSRF跨站请求伪造&Referer同源&Token校验&复用删除置空&联动上传或XSS