文章目录：
[Burp Suite](#Burp Suite)
[2.1 文件上传](#2.1 文件上传)
[2.2 文件包含](#2.2 文件包含)
[2.3 文件下载](#2.3 文件下载)
[1.Upload Labs 文件上传靶机通关](#1.Upload Labs 文件上传靶机通关)
分享初衷：博主纯粹对网络安全感兴趣，但是找视频真的花费了我很多时间，这里分享我学习过，自己感觉还不错的视频！
博主笔记分享：[Web安全 网络安全]-学习文章汇总导航（持续更新中）
一：工具
Burp Suite
【burp教程】渗透必备工具Burpsuite从零入门的系列视频_3小时
BurpSuite 安装+激活+使用详细上手教程 web安全测试工具_2小时
网络安全/Web安全/Web安全/系统入侵/攻防/渗透测试）_3小时
【学习分享】burpsuite基础使用第三部分：使用repeater测试和挖掘漏洞_30分钟
二：数据库
2023mysql数据库大学生必备 ! 8 小时速成sql脚本 !从入门到精通！_11小时
三：前端
1.HTML+CSS+JS
千锋教育web前端html+css+js视频教程200集（完整版）_46小时
【拯救者】Web前端期末速成(HTML,CSS,JS)_2小时
2.PHP
黑马程序员PHP零基础入门到精通教程（P1基础6天）_19小时
四：全套视频
【小迪安全】高级网络安全 | 全栈渗透工程师 V2023(全套完结)_301小时
【千锋】网络安全300集全套视频教程(web安全/渗透测试/黑客攻防/信息安全/代码审计)，网络安全基础入门到精通_哔哩哔哩_189小时
【暗月渗透】红队攻防工程师 | 渗透测试 | 网络安全（完结版）_158小时
【小迪安全】web安全｜渗透测试｜网络安全（6个月线上培训全套）_137小时
【网络安全】奇安信官方内部培训课程，零基础培训上岗！_19小时
最新Web网络安全入门教程到实战/信息采集到漏洞破解实战教程/黑客必备_哔哩哔哩_9小时
五：分散视频
有的时候全套视频里面可能没有一些内容，或者还需对其进行深入了解，所有就需要单独找视频学习！
1.SQL注入漏洞
2.文件漏洞
2.1 文件上传
【红蓝安全】文件上传漏洞专题课程/网络安全/黑客Web安全攻防入门渗透课程_3小时
2.2 文件包含
Web安全-文件包含漏洞原理与实践 / 黑客入门网络安全_3小时
网安小姐姐带你学习文件包含漏洞-Web安全特训班-网络安全/信息安全/web安全_2小时
2.3 文件下载
3.XSS漏洞
【XSS漏洞详细讲解】2024年网络安全小白实践XSS漏洞最全教学，涨薪必备，没有之一！_8小时
网安小姐姐带你学习XSS漏洞之跨站脚本攻击漏洞-Web安全工程师特训班01-/网络安全/信息安全/web安全/XSS漏洞/白帽子_2小时
网安小姐姐带你学习XSS漏洞之XSS进阶篇-Web安全工程师特训班01-/网络安全/信息安全/web安全/XSS漏洞/白帽子_1小时
网安小姐姐带你学习XSS漏洞之阶段性考核讲解-Web安全工程师特训班01-/网络安全/信息安全/web安全/XSS漏洞/白帽子_1小时
4.CSRF漏洞
【网络安全】跨站请求伪造CSRF攻击的原理以及防范措施，原来退出登录这么重要呀_3小时
Web 安全常识详解- CSRF 攻击和防御 【网络安全入门课】_2小时
5.SSRF漏洞
6.XXE漏洞
Web安全必学知识点：文件包含、CSRF、XXE、SSRF漏洞渗透与防御零基础入门_4小时
7.防火墙WAF漏洞
8.业务逻辑漏洞
9.中间件解析漏洞
10.代码审计
六：靶场
1.Upload Labs 文件上传靶机通关
Upload Labs 文件上传 靶机通关 1. 环境准备【渗透测试学习历程】_3小时