网安资料库·综合研究（千轮研究完成）¶

2026-08-22 | 来源：《AI网安资料大全》微云分享（350 文件 / 3.35 GB）+ 千轮研究状态：✅ 全部资料已下载、解压、结构化学习完成

一句话总结¶

这套资料是「Web 安全 + 渗透测试 + 逆向/内核」的完整学习库，最有价值的是 JSRC 安全小课堂系列（京东邀请各厂安全大牛的企业级实战分享，非教科书理论）+ 8 份面试题库（行业流传高频题）+ Rootkit 内核编程实践系列。

研究产出（8 份笔记）¶

笔记	内容	位置
资料库索引	350 文件完整清单	D:\网安资料库\资料库索引.md
千轮研究路线图	8 轮研究规划	D:\网安资料库\千轮研究路线图.md
01-精华速览	资料画像 + 靶场地图 + 学习路径	D:\网安资料库\01-精华速览.md
02-面试题库精研	8 份面试题核心考点 + 答题框架	D:\网安资料库\02-面试题库精研.md
03-Web安全深度研究	企业级漏洞挖掘方法论（SQLi/XSS/CSRF/上传/SSRF/RCE/未授权/内网/逻辑漏洞）	D:\网安资料库\03-Web安全深度研究.md
04-CTF与企业安全运营	CTF Web 题型方法论 + 企业安全框架/运维/威胁情报/APT/反欺诈	D:\网安资料库\04-CTF与企业安全运营.md
05-逆向与内核架构	汇编→内核→Rootkit 学习路线 + hook 家族 8 种	D:\网安资料库\05-逆向与内核架构.md
06-2026-Web安全最新研究	云元数据攻击/JSON SQLi/DOM Clobbering/S3 预签名上传/AI 供应链 RCE	D:\网安资料库\06-2026-Web安全最新研究.md
07-2026-渗透测试方法论	LLM 自主渗透框架/AD 域渗透完整链路（Kerberoasting/ADCS/DCSync）	D:\网安资料库\07-2026-渗透测试方法论.md
08-2026-CTF题型趋势	SSTI/JWT/GraphQL/CSP bypass 四级阶梯/组合链案例	D:\网安资料库\08-2026-CTF题型趋势.md
09-2026-企业安全威胁情报	Rapid7/CrowdStrike/Unit42 年报核心数据 + LOTAIL/身份攻击	D:\网安资料库\09-2026-企业安全威胁情报.md
10-2026-逆向内核	数据-only 利用/BYOVD/回调操纵/KASLR 新绕过	D:\网安资料库\10-2026-逆向内核.md
11-2026-网络协议与面试趋势	DoQ 攻击面（Knot Resolver RCE）/API Top 10/面试四大域	D:\网安资料库\11-2026-网络协议与面试趋势.md
12-2026-挖洞实战手册	挖洞三大蓝海：AI 应用（prompt injection +540%）/写操作 IDOR（41.7%）/云默认配置 + AI 赏金平台全景	D:\网安资料库\12-2026-挖洞实战手册.md

核心知识沉淀¶

漏洞挖掘方法论（企业级）¶

SQL 注入：预编译是根；MyBatis 的 order by 无法预编译需映射；宽字节注入冷门技巧（GBK+real_escape_string）
文件上传：8 种绕过链（JS→content-type→MIME→后缀→解析漏洞→ADS→htaccess→二次渲染）；白名单+重命名+目录禁执行是防御三件套
SSRF：内网扫描/攻击内网应用/协议组合拳（gopher 打 Redis）；黑名单 IP+协议限制
未授权访问：17 种系统服务 + Web API 挖掘技巧（抓包+爬虫/JS 解密/逆向 App/GitHub 泄漏）
逻辑漏洞：密码找回 5 类问题（验证码爆破/token 返回前端/前端验证/最后一步未校验/绑定替换）

渗透测试流程¶

信息收集 7 步 → 漏洞挖掘 → 利用 → 提权（UDF/脏牛）→ 日志清理 → 报告

内核/逆向路线¶

x86 汇编 → 天书夜读（汇编→内核编程）→ Rootkit hook 家族（SSDT/Inline/IDT/IRP）→ Windows 内核原理 → 逆向工程核心原理

靶场实战地图¶

DVWA/sqli-labs/upload-labs/pikachu（本地）+ BUUCTF/WebHacking.kr/XSS Challenges（在线）

对 sora 的价值¶

接单能力：渗透测试/安全测试接单的理论基础 + 靶场实战路径（可复用 src 系列技能）
AI 博主内容：网安学习路线、漏洞科普系列（JSRC 案例是好素材）
知识体系：与已有 src-* 技能互补（渗透方法论 → SRC 实战）
面试准备：8 份题库 + 答题框架可直接用