关键漏洞清单
3.1.GitLab目录遍历漏洞（CVE-2023-2825）
3.2.MinIO 信息泄露漏洞（CVE-2023-28432）
3.3.Microsoft Outlook 特权提升漏洞（CVE-2023-23397）
3.4.Oracle WebLogic Server 远程代码执行漏洞（CVE-2023-21839）
3.5.Nacos 反序列化（CNVD-2023-45001）
3.6.RocketMQ 远程命令执行漏洞（CVE-2023-33246）
3.7.Foxit PDF Reader与Foxit PDF Editor 代码执行漏洞漏洞（CVE-2023-27363）
3.8.Apache bRPC 远程代码执行漏洞（CVE-2023-31039）
3.9.Metabase 远程代码执行漏洞（CVE-2023-38646）
3.10.Spring Framework 身份认证绕过漏洞（CVE-2023-20860）
3.11.Smartbi 默认用户登陆绕过漏洞
3.12.禅道系统命令注入漏洞（CNVD-2023-02709）
3.13.Apache Spark shell命令注入漏洞（CVE-2022-33891）
3.14.Atlassian Confluence 远程代码执行漏洞（CVE-2022-26134）
3.15.Zabbix 身份验证绕过漏洞（CVE-2022-23131）
3.16.F5 BIG-IP iControl REST身份验证绕过漏洞（CVE-2022-1388）
3.17.ThinkPHP 远程命令执行漏洞（CNVD-2022-86535）
3.18.Apache CouchDB 权限提升漏洞（CVE-2022-24706）
3.19.Redis 沙盒逃逸漏洞（CVE-2022-0543）
3.20.Linux Kernel 权限提升漏洞（CVE-2022-0847）
3.21.VMware vCenter Server 远程代码执行漏洞（CVE-2021-21972）
3.22.泛微 E-Cology 任意用户登录漏洞
3.23.Apache Log4j2 远程代码执行漏洞（CVE-2021-44228）
3.24.海康威视管理平台文件上传漏洞
3.25.Openfire Administration Console 权限绕过漏洞（CVE-2023-32315）
更多漏洞列表展示
以上来源：360漏洞云
1.建议封禁的dnslog域名
|
序号 |
漏洞标题 |
影响范围 |
修复建议 |
|
01 |
Metabase远程代码执行漏洞（CVE-2023-38646） |
开源版本Metabase < 0.46.6.1 企业版本Metabase < 1.46.6.1 |
重点修复 |
|
02 |
Apache RocketMQ NameServer远程命令执行漏洞（CVE-2023-37582） |
Apache RocketMQ < 5.1.2 Apache RocketMQ < 4.9.7 |
重点修复 |
|
03 |
泛微e-cology前台XXE注入漏洞 |
安全补丁 < 10.58.1 |
重点修复 |
|
04 |
泛微e-cology FileDownloadForOutDoc SQL注入漏洞 |
补丁版本 < 10.58.0 |
重点修复 |
|
05 |
GitLab EE越权访问漏洞（CVE-2023-3484） |
12.8 ≤ GitLab < 15.11.11 16.0 ≤ GitLab < 16.0.7 16.1 ≤ GitLab < 16.1.2 |
重点修复 |
|
06 |
SmartBI windowUnloading逻辑绕过远程 代码执行漏洞 |
安全补丁 < 2023-07-03 |
重点修复 |
|
07 |
nginxWebUI鉴权绕过任意命令执行漏洞 |
nginxWebUI < 3.4.7 |
重点修复 |
|
08 |
Smartbi默认内置用户登陆绕过漏洞 |
安全补丁 < 2023-06-12 |
重点修复 |
|
09 |
金蝶云星空反序列化远程代码执行漏洞 |
云星空管理中心 < 6.2.1012.4 7.0.352.16 ≤ 云星空管理中心 ≤ 7.7.0.202111 8.0.0.202205 ≤ 云星空管理中心 ≤ 8.1.0.20221110 |
重点修复 |
|
10 |
Openfire xmppserver管理控制台身份验 证绕过漏洞 |
3.10.0 ≤ Openfire < 4.6.8 4.7.0 ≤ Openfire < 4.7.5 |
重点修复 |
|
11 |
畅捷通TPlus AjaxPro SQL注入致使远程 命令执行漏洞 |
Tplus = 13.0 Tplus = 16.0 安全补丁 < 16.000.000.0283 |
重点修复 |
|
12 |
畅捷通TPlus AjaxPro反序列化命令执行 漏洞 |
Tplus = 13.0 Tplus = 16.0 安全补丁 < 16.000.000.0283 |
重点修复 |
|
13 |
大华智慧园区综合管理平台addImgIco任 意文件上传漏洞 |
影响版本未知 |
重点修复 |
|
14 |
奇安信VPN任意用户密码重置漏洞 |
影响版本未知 |
重点修复 |
|
15 |
GeoServer SQL注入漏洞（CVE-2023- 25157） |
GeoServer < 2.21.4 2.22.0 ≤ GeoServer < 2.22.2 |
重点修复 |
|
16 |
Nacos Jraft反序列化漏洞 |
1.4.0 ≤ Nacos < 1.4.6 2.0.0 ≤ Nacos < 2.2.3 |
重点修复 |
|
17 |
Apache RocketMQ远程命令注入漏（CVE- 2023-33246） |
RocketMQ < 4.9.6 RocketMQ < 5.1.1 |
重点修复 |
|
18 |
海康iVMS综合安防平台任意文件上传漏洞 |
V2.0.0 ≤ iVMS-8700 ≤ V2.9.2 V1.0.0 ≤ iSecure Center < V1.7.0 |
重点修复 |
|
19 |
大华智慧园区综合管理平台任意用户创建 远程代码执行漏洞 |
≤ V3.001.0000004.18.R.2223994 |
重点修复 |
|
20 |
泛微e-cology信息泄漏任意用户登录漏洞 |
安全补丁 < 10.57.2 |
重点修复 |
|
21 |
宏景世纪人力资源系统SQL注入漏洞 （CNVD-2023-08743） |
eHR < 8.2 |
重点修复 |
|
22 |
Apache Superset认证绕过漏洞（CVE-2023-27524） |
Apache Superset ≤ 2.0.1 |
重点修复 |
|
23 |
泛微e-cology CheckServer SQL注入漏洞 |
安全补丁 < 10.57 |
重点修复 |
|
24 |
VMware Aria Operations for Logs远程 代码执行漏洞（CVE-2023-20864） |
VMware Aria Operations for Logs = 8.10.2 |
重点修复 |
|
25 |
Weblogic远程代码执行漏洞（CVE-2023- 21839） |
WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic Server 14.1.1.0.0 |
重点修复 |
|
26 |
Apache Druid远程代码执行漏洞 |
Druid ≤ 25.0.0 |
重点修复 |
|
27 |
Apache Solr远程代码执行漏洞（CNVD- 2023-27598） |
8.10.0 ≤ Apache Solr < 9.2.0 |
重点修复 |
|
28 |
瑞友天翼应用虚拟化系统SQL注入致使远 程代码执行漏洞 |
5.x≤ 瑞友天翼应用虚拟化系统 ≤ 7.0.2.1 |
重点修复 |
|
29 |
MinIO敏感信息泄露漏洞（CVE-2023- 28432） |
MinIO RELEASE.2019-12-17T23-16-33Z ≤ MinIO < MinIO RELEASE.2023-03-20T20-16-18Z |
重点修复 |
|
30 |
Nacos默认密钥身份认证绕过漏洞 |
0.1.0 ≤ Nacos ≤ 2.2.0 |
重点修复 |
|
31 |
Apache Dubbo反序列化远程代码执行漏洞 （CVE-2023-23638） |
2.7.0 ≤ Apache Dubbo ≤ 2.7.21 3.0.0 ≤ Apache Dubbo ≤ 3.0.13 3.1.0 ≤ Apache Dubbo ≤ 3.1.5 |
重点修复 |
|
32 |
Smartbi远程命令执行漏洞 |
安全补丁 < 2023-02-28 |
重点修复 |
|
33 |
泛微e-cology Browser SQL注入漏洞 |
安全补丁 < 10.55 |
重点修复 |
|
34 |
Apache Kafka Connect远程代码执行漏洞 （CVE-2023-25194） |
2.3.0 ≤ Apache Kafka ≤ 3.3.2 |
重点修复 |
|
35 |
ThinkPHP多语言功能文件包含致使远程代 码执行漏洞 |
ThinkPHP = v5.0.x ThinkPHP = v5.1.x v6.0.1 ≤ ThinkPHP ≤ v6.0.13 |
重点修复 |
|
36 |
禅道研发项目管理系统命令注入漏洞 |
16.0 ≤ 开源版禅道 ≤ 18.0.beta1 2.4 ≤旗舰版禅道 ≤ 4.0.beta1 6.0 ≤ 企业版禅道 ≤ 8.0.beta1 |
重点修复 |
|
37 |
Control Web Panel远程命令执行漏洞 （CVE-2022-44877） |
Control Web Panel 7 < v0.9.8.1147 |
重点修复 |
|
38 |
Cacti命令执行漏洞（CVE-2022-46169） |
Cacti = 1.2.22 |
重点修复 |
|
39 |
Atlassian Bitbucket Server/Data Center命令注入漏洞（CVE-2022-43781） |
7.0 ≤ Bitbucket Server and Data Center ≤ 7.5 7.6.0 ≤ Bitbucket Server and Data Center ≤ 7.6.18 7.7 ≤ Bitbucket Server and Data Center ≤ 7.16 7.17.0 ≤ Bitbucket Server and Data Center ≤ 7.17.11 7.18 ≤ Bitbucket Server and Data Center ≤ 7.20 7.21.0 ≤ Bitbucket Server and Data Center ≤ 7.21.5 如果在bitbucket.properties中设置了mesh.enabled=false，则以下版本也受影响： 8.0.0 ≤ Bitbucket Server and Data Center ≤ 8.0.4 8.1.0 ≤ Bitbucket Server and Data Center ≤ 8.1.4 8.2.0 ≤ Bitbucket Server and Data Center ≤ 8.2.3 8.3.0 ≤ Bitbucket Server and Data Center ≤ 8.3.2 8.4.0 ≤ Bitbucket Server and Data Center ≤ 8.4.1 |
重点修复 |
|
40 |
用友畅捷通TPlus任意文件上传漏洞 |
畅捷通TPlus ≤ v17.0 |
重点修复 |
|
41 |
Apache Spark shell命令注入漏洞（CVE-2022-33891） |
Apache Spark ≤ 3.0.3 3.1.1 ≤ Apache Spark ≤ 3.1.2 3.2.0 ≤ Apache Spark ≤ 3.2.1 |
重点修复 |
|
42 |
Apache Shiro身份认证绕过漏洞（CVE-2022-32532） |
Apache Shiro < 1.9.1 |
重点修复 |
|
43 |
Zimbra Collaboration Suite认证绕过致使RCE漏洞（CVE-2022-37042） |
Zimbra ZCS = 8.8.15 Zimbra ZCS = 9.0 |
重点修复 |
|
44 |
NPS代理服务器认证绕过漏洞 |
NPS ≤ v0.26.10 |
重点修复 |
|
45 |
Confluence远程代码执行漏洞（CVE-2022-26134） |
Confluence Server and Data Center ≥ 1.3.0 Confluence Server and Data Center < 7.4.17 Confluence Server and Data Center < 7.13.7 Confluence Server and Data Center < 7.14.3 Confluence Server and Data Center < 7.15.2 Confluence Server and Data Center < 7.16.4 Confluence Server and Data Center < 7.17.4 Confluence Server and Data Center < 7.18.1 |
重点修复 |
|
46 |
Fastjson反序列化漏洞（CVE-2022-25845） |
Fastjson ≤ 1.2.80 |
重点修复 |
|
47 |
F5 BIG-IP iControl REST认证绕过远程命令执行漏洞（CVE-2022-1388） |
F5 BIG-IP 16.1.0-16.1.2 F5 BIG-IP 15.1.0-15.1.5 F5 BIG-IP 14.1.0-14.1.4 F5 BIG-IP 13.1.0-13.1.4 F5 BIG-IP 12.1.0-12.1.6 F5 BIG-IP 11.6.1-11.6.5 |
重点修复 |
|
48 |
开源API接口管理平台YApi MongoDB注入漏洞 |
YApi ≤ 1.10.2 |
重点修复 |
|
49 |
用友NC反序列化漏洞 |
用友NC ≤ 6.5 |
重点修复 |
|
50 |
Apache Log4j2远程代码执行漏洞（CVE-2021-44228） |
2.0-beta-9≤Apache Log4j2<2.16.0 |
重点修复 |
|
51 |
Apache Shiro反序列化命令执行漏洞 |
Shiro≤1.2.4 |
重点修复 |
2. 值得注意的高危漏洞
|
序号 |
漏洞标题 |
影响范围 |
修复建议 |
|
01 |
Apache Kylin命令注入漏洞（CVE-2022-43396） |
Apache Kylin < 4.0.3 |
建议修复 |
|
02 |
Synology VPN Plus Server越界写入漏洞（CVE-2022-43931） |
Synology VPN Plus Server for SRM 1.2 < 1.4.3-0534 Synology VPN Plus Server for SRM 1.3 < 1.4.4-0635 |
建议修复 |
|
03 |
Fortinet FortiADC 命令注入漏洞(CVE-2022-39947) |
7.0.0 ≤ FortiADC ≤ 7.0.2 6.2.0 ≤ FortiADC ≤ 6.2.3 6.1.0 ≤ FortiADC ≤ 6.1.6 6.0.0 ≤ FortiADC ≤ 6.0.4 5.4.0 ≤ FortiADC ≤ 5.4.5 |
重点修复 |
|
04 |
Fortinet FortiTester 命令注入漏洞(CVE-2022-35845) |
FortiTester 7.1.0 FortiTester 7.0.x 4.0.0 ≤ FortiTester ≤ 4.2.0 2.3.0 ≤ FortiTester ≤ 3.9.1 |
重点修复 |
|
05 |
Control Web Panel远程命令执行漏洞（CVE-2022-44877） |
Control Web Panel 7 < v0.9.8.1147 |
建议修复 |
|
06 |
禅道研发项目管理系统命令注入漏洞 |
17.4 ≤ version ≤ 18.0.beta1（开源版） 3.4 ≤ version ≤ 4.0.beta1（旗舰版） 7.4 ≤ version ≤ 8.0.beta1（企业版） |
重点修复 |
|
07 |
PowerShell远程代码执行漏洞(CVE-2022-41076) |
详情请参考： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-41076 |
重点修复 |
|
08 |
JsonWebToken远程代码执行漏洞（CVE-2022-23529） |
JsonWebToken 版本 ≤ 8.5.1 |
建议修复 |
|
09 |
Harbor未授权访问漏洞（CVE-2022-46463） |
Harbor ≤ 2.5.3 |
重点修复 |
|
10 |
Apache Shiro 身份验证绕过漏洞（ CVE-2023-22602） |
Apache Shiro < 1.11.0 |
重点修复 |
|
11 |
Weblogic远程代码执行漏洞（CVE-2023-21839） |
WebLogic Server 12.2.1.3.0 WebLogic Server 12.2.1.4.0 WebLogic Server 14.1.1.0.0 |
重点修复 |
|
12 |
VMware vRealize Log Insight目录穿越漏洞（CVE-2022-31706） |
VMware vRealize Log Insight 8.x < 8.10.2 VMware Cloud Foundation (VMware vRealize Log Insight) 4.x VMware Cloud Foundation (VMware vRealize Log Insight) 3.x |
建议修复 |
|
13 |
VMware vRealize Log Insight访问控制不当漏洞（CVE-2022-31704） |
VMware vRealize Log Insight 8.x < 8.10.2 VMware Cloud Foundation (VMware vRealize Log Insight) 4.x VMware Cloud Foundation (VMware vRealize Log Insight) 3.x |
建议修复 |
|
14 |
VMware vRealize Log Insight反序列化漏洞（CVE-2022-31710） |
VMware vRealize Log Insight 8.x < 8.10.2 VMware Cloud Foundation (VMware vRealize Log Insight) 4.x VMware Cloud Foundation (VMware vRealize Log Insight) 3.x |
重点修复 |
|
15 |
VMware vRealize Log Insight信息泄露漏洞（CVE-2022-31711） |
VMware vRealize Log Insight 8.x < 8.10.2 VMware Cloud Foundation (VMware vRealize Log Insight) 4.x VMware Cloud Foundation (VMware vRealize Log Insight) 3.x |
建议修复 |
|
16 |
Zoho ManageEngine OnPremise 多款产品远程代码执行漏洞(CVE-2022-47966) |
详情请参考： https://www.manageengine.com/security/advisory/CVE/cve-2022-47966.html |
建议修复 |
|
17 |
Argo CD 身份认证绕过漏洞(CVE-2023-22482) |
1.8.2 ≤ Argo CD ≤ 2.6.0-rc4 Argo CD v2.5.x ≤ v2.5.7 Argo CD v2.4.x ≤ v2.4.18 Argo CD v2.3.x ≤ v2.3.13 |
重点修复 |
|
18 |
Argo CD 授权绕过漏洞(CVE-2023-22736) |
2.5.0-rc1 ≤ Argo CD ≤ 2.5.7 Argo CD 2.6.0-x ≤ 2.6.0-rc4 |
重点修复 |
|
19 |
Apache Linkis反序列化漏洞（CVE-2022-44645） |
Apache Linkis ≤ 1.3.0 |
重点修复 |
|
20 |
ImageMagick 拒绝服务漏洞(CVE-2022-44267) |
ImageMagick 7.1.x ≤ 7.1.0-51 ImageMagick 7.0.x ImageMagick 6.9.x ImageMagick 6.8.3-10 ≤ 6.8.x ≤ 6.8.9-10 |
建议修复 |
|
21 |
ImageMagick 任意文件读取漏洞（CVE-2022-44268） |
ImageMagick 7.1.x ≤7.1.0-51 ImageMagick 7.0.x ImageMagick 6.9.x ImageMagick 6.8.3-10 ≤ 6.8.x ≤ 6.8.9-10 |
建议修复 |
|
22 |
F5 BIG-IP 格式化字符串错误漏洞(CVE-2023-22374) |
F5 BIG-IP 17.0.0 16.1.2.2 ≤ F5 BIG-IP 16.x ≤ 16.1.3 15.1.5.1 ≤ F5 BIG-IP 15.x ≤ 15.1.8 14.1.4.6 ≤ F5 BIG-IP 14.x ≤ 14.1.5 F5 BIG-IP 13.1.5 |
建议修复 |
|
23 |
IBM WebSphere Application Server 远程代码执行漏洞(CVE-2023-23477) |
9.0.0.0 ≤ IBM WebSphere Application Server ≤ 9.0.5.7 8.5.0.0 ≤ IBM WebSphere Application Server ≤8.5.5.19 |
重点修复 |
|
24 |
Jira Service Management Server 和 Data Center 身份认证绕过漏洞(CVE-2023-22501) |
5.3.0 ≤ Jira Service Management Server/Data Center ≤ 5.3.2 5.4.0 ≤ Jira Service Management Server/Data Center ≤ 5.4.1 Jira Service Management Server/Data Center 5.5.0 |
重点修复 |
|
25 |
Apache Kafka Connect 远程代码执行漏洞(CVE-2023-25194) |
2.3.0 ≤ Apache Kafka ≤ 3.3.2 |
重点修复 |
|
26 |
OpenSSH 未授权远程代码执行漏洞(CVE-2023-25136) |
OpenSSH server=9.1 |
建议修复 |
|
27 |
Joomla 未授权访问漏洞(CVE-2023-23752) |
4.0.0 ≤ Joomla ≤ 4.2.7 |
建议修复 |
|
28 |
Apache Commons FileUpload 拒绝服务漏洞(CVE-2023-24998) |
1.0-beta-1 ≤ Apache Commons FileUpload < 1.5 8.5.0 ≤Apache Tomcat< 8.5.84 9.0.0-M1 ≤Apache Tomcat< 9.0.71 10.1.0-M1 ≤Apache Tomcat< 10.1.5 11.0.0-M1≤Apache Tomcat< 11.0.0-M3 |
建议修复 |
|
29 |
泛微 e-cology9 SQL 注入漏洞 |
泛微 e-cology9 ≤ 10.55 |
重点修复 |
|
30 |
Smartbi 远程命令执行漏洞 |
V7.0< Smartbi < V10.5.8 |
重点修复 |
|
31 |
Microsoft Word 远程代码执行漏洞(CVE-2023-21716) |
详情请参考： https://msrc.microsoft.com/update-guide/en-US/vulnerability/CVE-2023-21716 |
重点修复 |
|
32 |
Apache Dubbo 反序列化远程代码执行漏洞(CVE-2023-23638) |
Apache Dubbo 3.1.x ≤ 3.1.5 Apache Dubbo 3.0.x ≤ 3.0.13 Apache Dubbo 2.7.x ≤ 2.7.21 |
重点修复 |
|
33 |
Microsoft ICMP 远程代码执行漏洞(CVE-2023-23415) |
详情请参考： https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-23415 |
重点修复 |
|
34 |
Spring Framework 身份验证绕过漏洞(CVE-2023-20860) |
Spring Framework 6.0.x ≤ 6.0.6 Spring Framework 5.3.x ≤ 5.3.25 注意：Spring Framework5.3 之前的版本不受影响 |
重点修复 |
|
35 |
MinIO 信息泄露漏洞（CVE-2023-28432） |
MinIO RELEASE.2019-12-17T23-16-33Z ≤ version < MinIO RELEASE.2023-03-20T20-16-18Z |
重点修复 |
|
36 |
Apache Airflow Hive Provider Beeline 远程命令执行漏洞(CVE-2023-28706) |
Apache Airflow Hive Provider version < 6.0.0 |
建议修复 |
|
37 |
Apache Airflow Drill Provider Arbitrary 任意文件读取漏洞（CVE-2023-28707) |
Apache Airflow Hive Provider version < 2.3.2 |
建议修复 |
|
38 |
Apache Airflow Spark Provider Arbitrary 任意文件读取(CVE-2023-28710) |
Apache Airflow Spark Provider version < 4.0.1 |
建议修复 |
|
39 |
Apache Linkis 远程代码执行漏洞(CVE-2023-29216) |
Apache Linkis ≤1.3.1 |
重点修复 |
|
40 |
Apache Linkis 远程代码执行漏洞(CVE-2023-29215) |
Apache Linkis ≤1.3.1 |
重点修复 |
|
41 |
Apache Linkis 身份验证绕过漏洞(CVE-2023-27987) |
Apache Linkis ≤1.3.1 |
重点修复 |
|
42 |
Apache Linkis 远程代码执行漏洞(CVE-2023-27603) |
Apache Linkis ≤1.3.1 |
重点修复 |
|
43 |
Apache Linkis 任意文件上传漏洞(CVE-2023-27602) |
Apache Linkis ≤1.3.1 |
重点修复 |
|
44 |
Apache OFBiz任意文件读取漏洞(CVE-2022-47501） |
互动话题：如果你想学习更多**网络安全&挖漏洞方面**的知识和工具，可以看看以下面！
网络安全学习路线&学习资源
对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。 **读者福利 |**【CSDN大礼包】最新网络安全/网安技术资料包~282G！无偿分享！！！ **（安全链接，放心点击）**! 
网络安全的知识多而杂，怎么科学合理安排？
下面给大家总结了一套适用于网安零基础的学习路线，应届生和转行人员都适用，学完保底6k！就算你底子差，如果能趁着网安良好的发展势头不断学习，日后跳槽大厂、拿到百万年薪也不是不可能！
初级网工
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。 ②学习网络安全相关法律法规。 ③网络安全运营的概念。 ④等保简介、等保规定、流程和规范。（非常重要）
2、渗透测试基础（一周）
①渗透测试的流程、分类、标准 ②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking ③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察 ④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等
3、操作系统基础（一周）
①Windows系统常见功能和命令 ②Kali Linux系统常见功能和命令 ③操作系统安全（系统入侵排查/系统加固基础）
4、计算机网络基础（一周）
①计算机网络基础、协议和架构 ②网络通信原理、OSI模型、数据转发流程 ③常见协议解析（HTTP、TCP/IP、ARP等） ④网络攻击技术与网络安全防御技术 ⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现
5、数据库基础操作（2天）
①数据库基础 ②SQL语言基础 ③数据库安全加固
6、Web渗透（1周）
①HTML、CSS和JavaScript简介 ②OWASP Top10 ③Web漏洞扫描工具 ④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k
到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？
【“脚本小子”成长进阶资源领取】
7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.
零基础入门，建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习； 搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime； ·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完； ·用Python编写漏洞的exp,然后写一个简单的网络爬虫； ·PHP基本语法学习并书写一个简单的博客系统； 熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)； ·了解Bootstrap的布局或者CSS。
8、超级网工
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，贴一个大概的路线。感兴趣的童鞋可以研究一下，不懂得地方可以【点这里】加我耗油，跟我学习交流一下。
网络安全工程师企业级学习路线
如图片过大被平台压缩导致看不清的话，可以【点这里】加我耗油发给你，大家也可以一起学习交流一下。 
一些我自己买的、其他平台白嫖不到的视频教程： 
需要的话可以扫描下方卡片加我耗油发给你（都是无偿分享的），大家也可以一起学习交流一下。
网络安全学习路线&学习资源
结语
网络安全产业就像一个江湖，各色人等聚集。相对于欧美国家基础扎实（懂加密、会防护、能挖洞、擅工程）的众多名门正派，我国的人才更多的属于旁门左道（很多白帽子可能会不服气），因此在未来的人才培养和建设上，需要调整结构，鼓励更多的人去做“正向”的、结合“业务”与“数据”、“自动化”的“体系、建设”，才能解人才之渴，真正的为社会全面互联网化提供安全保障。
特别声明：
此教程为纯技术分享！本书的目的决不是为那些怀有不良动机的人提供及技术支持！也不承担因为技术被滥用所产生的连带责任！本书的目的在于最大限度地唤醒大家对网络安全的重视，并采取相应的安全措施，从而减少由网络安全而带来的经济损失！！！
