更新日志

1. 1. 2026-03-11 更新 视频：27-1-3 练习1
2. 2. 2026-03-11 更新 视频：27-1-5 练习3
3. 3. 2026-03-11 更新 视频：27-1-4 练习2
4. 4. 2026-03-11 更新 视频：27-1-2 OOB外带与错误信息外带
5. 5. 2026-03-10 更新 视频：27-1-1 Blind XXE原理
6. 6. 2026-02-26 更新 视频：31-1-2 CSRF场景实验01

大纲目录

WEEK 20-1 | 序列化陷阱：PHP反序列化原理

WEEK 20-2 | 序列化陷阱：POP链艺术-魔术方法调用链

WEEK 21-1 | 暗渡陈仓：Phar反序列化

WEEK 21-2 | 暗渡陈仓： 字符串逃逸技术

WEEK 22-1 | 框架破绽：ThinkPHP全版本反序列化（上篇）

WEEK 22-2 | 框架破绽：ThinkPHP全版本反序列化（下篇）

WEEK 23-1 | 深入肌理：Laravel反序列化链实战剖析（上篇）

WEEK 23-2 | 深入肌理：Laravel反序列化链实战剖析（下篇）

WEEK 24-1 | 内网跳板：SSRF核心：原理、危害与基础实战

WEEK 24-2 | 内网跳板：SSRF进阶：协议利用、内网攻击与绕过

WEEK 25-1 | 协议武器：PHP原生类与Gopher：SSRF高级武器库

WEEK 26-1 | 实体入侵：XXE原理和前置知识

WEEK 27-1 | 无声道破：XXE（二）Blind XXE和例题讲解

WEEK 28-1 | 模板战争：SSTI原理：模板引擎工作机制与漏洞成因

WEEK 28-2 | 模板战争： SSTI实战：Bypass技巧与真题演练

WEEK 29-1 | 边界防线： 同源策略：Web安全的基石

WEEK 29-2 | 边界防线：CORS与XSLeaks：跨域机制攻防

WEEK 30-1 | 脚本渗透： XSS核心：原理、反射型与存储型

WEEK 30-2 | 脚本渗透：XSS进阶：绕过、防御与实战

WEEK 31-1 | 无声指令：CSRF跨站请求伪造攻击深度解析

WEEK 31-2 | 无声指令：JSONP安全：跨域回调的风险

WEEK 32-1 | 继承之殇： 原型链机制：JavaScript继承核心

WEEK 32-2 | 继承之殇： 真实世界：漏洞复现与防御方案

课程讲师

看雪CTF

讲师简介

老师太忙啦，还抽不出时间自我介绍~