學習要點：

5-4、5-5：重點掌握SQL注入的不同入侵姿勢，瞭解各種Web漏洞從發現到深入挖掘的過程，瞭解各種埠可能存在的漏洞型別，實戰為主。

知識指引：

5-4利用web漏洞獲取webshell

https://www.freebuf.com/articles/web/183520.html    //Webshell入侵檢測初探

https://paper.seebug.org/36/    //千變萬化的WebShell

https://klionsec.github.io/2016/10/05/hidden-webshell/   //webshell

https://www.jianshu.com/p/21b7cc28211f    //獲取webshell的10中方法

https://blog.csdn.net/matrix_laboratory/article/details/8771079    //獲取webshell許可權的45種方法

https://github.com/tennc/webshell  //webshell工具

https://attack.mitre.org/techniques/T1100/ webshell國外樣本

http://www.shelldetector.com   //webshell

http://www.4hou.com/web/12813.html  //錯誤頁面中隱藏webshell的騷思路

https://klionsec.github.io/2017/10/11/bypasswaf-for-webshell/   //全方位構造免殺 webshell

5-5服務漏洞發現與利用

https://www.jianshu.com/p/1b14ee55eba0   //常見漏洞埠

https://paper.seebug.org/126/     //企業常見服務漏洞檢測&修復整理

http://www.91ri.org/15441.html   //

http://www.cnblogs.com/bmjoker/p/8833316.html黑客常用埠利用剖析

https://www.ibm.com/developerworks/cn/linux/l-cn-ports-scan/index.html     //Linux 下企業埠和漏洞發現技術及實戰應用

https://blog.csdn.net/artechtor/article/details/2062670  //詳解TCP埠:作用，漏洞，操作詳析

http://xk0n.me/2015/09/15/常見埠服務及常見漏洞/   //常見埠服務及常見漏洞

https://gist.github.com/xkon/e53d0b8ca94396dd4b2a  //批量檢測域傳送漏洞python指令碼

https://www.freebuf.com/column/150205.html //如何快速進行常規埠滲透