面向零基础学习者的网络安全入门路径。涵盖计算机硬件与操作系统原理、Linux 命令行操作、TCP/IP 网络通信、HTTP 协议以及 Web 抓包代理的使用，帮助你在动手实验中熟悉安全测试的基础环境与核心工具。
夯实网络安全底层技术的核心基础路径。内容涵盖 Linux 系统管理、Wireshark 网络流量分析、JavaScript 前端代码阅读与去混淆、现代密码学与安全协议、离线密码破解，以及 Bash 和 Python 自动化脚本编写，为深入漏洞研究与渗透测试提供扎实的技术支撑。
进入实战 Web 安全评估的第一步。从 Nmap 网络与端口枚举、Web 公开信息收集，到使用 ffuf 探测隐藏目录、虚拟主机与未知参数，并在真实 Web 场景中初次接触前端暴露、XSS、SQL 注入、SSRF 与命令注入，建立从侦察到漏洞验证的完整测试流程。
聚焦 Web 应用的身份认证、权限边界与客户端安全机制。深入剖析认证绕过与会话管理缺陷、水平与垂直越权（IDOR）、JWT 令牌签名与算法攻击、同源策略与 CSRF/CORS 跨域漏洞，以及存储型、反射型和 DOM 型跨站脚本（XSS）的利用与防御。
深入 Web 后端服务与解释器层面的高危漏洞利用与加固。全面覆盖回显型 SQL 注入与盲注、操作系统命令注入、服务端请求伪造（SSRF）、本地与远程文件包含（LFI/RFI）、文件上传解析攻击以及服务端模板注入（SSTI），掌握从漏洞探测到获取服务器权限的完整攻击链。
面向高阶 Web 安全评估与深度防御的代码审计与密码学实战路径。结合真实项目源码开展白盒污点追踪、动态断点调试与漏洞修复验证，并针对 Web 应用中的 ECB/CBC 分组密码误用、哈希长度扩展与弱随机数种子实施密码学分析与利用。
并需前置：服务端安全
