1.首先，了解Kali系统的基本用法。因为Kali系统会集成一些我们需要的工具。
Kali渗透测试系统，Kali Linux是一个专门用于渗透测试的Linux操作系统，是从BackTrack发展而来的。Kali集成了渗透测试所需的常用工具，这是我们必须掌握的技能。
2.接下来，我们需要学习一些与sql注入相关的内容。
Sql注入：当客户端提交的数据没有被处理或转义，直接带入数据库时，会导致SQL注入，即用户提交特定的字符，导致SQL语句没有按照管理员设置的方法执行。
3.学习xss跨站点脚本攻击。
xss跨站点脚本攻击的危害：窃取用户cookie信息并保存到远程服务器。
4.学习CSRF伪造用户请求。
CSRF(跨站点请求伪造)也称为一键攻击或会话骑行，通常缩写为csrf或XSRF。
5.可以使用九头蛇九头蛇或者美杜莎暴力破解常用服务。
6.我们还需要知道如何根据网站中的文件上传漏洞获取webShell权限。这里我们可以用蚂蚁剑和木马来实现这一点。
文件上传，即文件上传漏洞，通常是由于上传文件的类型和内容没有经过严格的过滤和检查，使得攻击者可以通过上传木马获得服务器的webshell权限。因此，文件上传漏洞造成的危害往往是毁灭性的。Apache、Tomcat、Nginx等都经历过文件上传漏洞。
7.还有随机抽取的xxe漏洞，包括一些和我们WiFi相关的安全问题。
8.掌握常用的漏洞扫描工具：Nessus、AppScan等工具。
linux运维的日常工作内容
linux运维日常工作内容，为您提供linux运维日常工作内容的视频及相应的图形信息，并根据公司业务需求和发展规划网站架构。为公司服务器选择机房和云平台，购买服务器，安装系统，配置web服务，数据库服务和监控服务。调试服务，优化服务和操作系统，与R&D合作，开发提交代码后调试测试代码。监控硬件、软件和各种业务应用。
9、还要了解linux下的渗透安全技术。
摘要
渗透安全课程培训主要包括：
1.使用Kali系统
2.sql注入
3.xss跨站点脚本攻击
4.CSRF伪造用户请求攻击
5.暴力破解公共服务
6.基于文件上传漏洞获取webshell权限
7、xxe漏洞任意文件读取
8.无线安全
9.漏洞扫描和分析软件
10.linux系统下的渗透安全技术