在使用本系统时, 使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可, 禁止用于一切非法行为。使用用途仅限于测试、实验、研究为目的, 禁止用于一切商业运营, 本团队不承担使用者在使用过程中的任何违法行为负责
免责声明：本资源并未取得原始权利人的授权，不可商用，仅学习和研究软件内含的设计思想和分析底层代码以及原理等，禁止用于商业行为。如因擅自商用引起的相关纠纷及法律责任，由使用人全部承担。支持正版，人人有责，请于下载后24小时内删除，谢谢支持！
适合人群:
有互联网技术基础，希望更深入了解互联网安全
有web开发技术的能力，想要强化安全相关的技能
对网络安全感兴趣，需要有人引导自己探索
信息安全行业从业者，有自我提升的意愿
官方课程链接:https://twosecurity.io/course.html
课程目录:
day01-WEB安全基础
day02-WEB安全漏洞攻防-基础-弱口令、HTML注入
day03-WEB安全漏洞攻防-基础-XSS漏洞
day04-WEB安全漏洞攻防-基础-CSRF、SSRF
day05-WEB安全漏洞攻防-Mysql基础
day06-WEB安全漏洞攻防-PHP基础
day07-WEB安全攻防-基础-SQL注入基础
day08-WEB安全攻防-基础-SQL注入小进阶
day09-WEB安全攻防-基础-SQL注入小进阶[搜索型注入、读、写文件]
day10-WEB安全攻防-基础SQL注入（I’m 盲注）
day11-WEB安全攻防-基础SQL注入（报错注入）
day12-WEB安全攻防-基础SQL注入（Base64编码注入、XFF头注入、修复建议）
day13-WEB安全攻防-基础逻辑漏洞
day14-WEB安全攻防-基础文件下载、文件读取
day15-WEB安全攻防-基础（文件上传漏洞）
day16-WEB安全攻防-基础-代码注入、命令执行
day17-WEB安全攻防-基础-文件包含漏洞
day18-WEB安全攻防基础-威胁情报
day19-WEB安全杂类知识-Webshell原理+ByPass安全狗
day20-WEB安全杂类知识-NTFS文件流（寄生虫&宿主）
day21-WEB安全杂类知识-第三方危害分析
day22-WEB安全杂类知识-条件竞争漏洞
day23-WEB安全兵器剖析-SQLmap基础运用（1）
day24-WEB安全兵器剖析-SQLmap基础运用（2）
day25-WEB安全兵器剖析-SQLmap的tamper脚本编写
day26-WEB安全兵器剖析-BurpSuite的基础使用（一）
day27-WEB安全兵器剖析-BurpSuite的基础使用（二）
day28-WEB安全兵器剖析-Nmap快速上手
day29-WEB安全奇淫怪招-打开你的挖掘思维
课程截图:
1.本资源并未取得原始权利人的授权，不可商用，仅学习和研究软件内含的设计思想和分析底层代码以及原理等，禁止用于商业行为。如因擅自商用引起的相关纠纷及法律责任，由使用人全部承担。支持正版，人人有责，请于下载后24小时内删除
2. 本站所有资源来源于用户上传和网络，如有侵权请邮件联系站长(
[email protected])！3. 分享目的仅供大家学习和交流，您必须在下载后24小时内删除！
4. 不得使用于非法商业用途，不得违反国家法律。否则后果自负！
5. 本站提供的源码、模板、插件等等其他资源，都不包含技术服务请大家谅解！
6. 如有链接无法下载、失效或广告，请联系管理员处理！(请使用注册邮箱反馈至
[email protected]，24小时内补链)7. 本站资源售价只是赞助，收取费用仅维持本站的日常运营所需！
8.在使用本系统时，使用方必须在国家相关法律法规范围内并经过国家相关部门的授权许可，禁止用于一切非法行为。使用用途仅限于测试、实验、研究为目的，禁止用于一切商业运营，本团队不承担使用者在使用过程中的任何违法行为负责。
9.根据2013年1月30日《计算机软件保护条例》2次修订第１７条规定： 为了学习和研究软件内含的设计思想和原理，通过安装、显示、传输或者存 储软件等方式使用软件的，可以不经软件著作权人许可，不向其支付报酬! 鉴于此，也希望大家按此说明研究软件!
大象源码
