技能深化（每天2小时）

第15天

学习内容

Web安全基础

学习方式

学习HTML和CSS基础（W3School免费教程）

目标

能看懂简单网页源代码

第16天

学习内容

SQL注入入门

学习方式

跟着实验楼教程完成SQL注入基础实验

目标

能成功注入获取数据库信息

第17天

学习内容

XSS攻击原理

学习方式

学习XSS攻击的3种类型，完成简单演示

目标

能在测试页面触发XSS弹窗

第18天

学习内容

安全工具进阶

学习方式

学习使用Burp Suite进行抓包分析

目标

能拦截并修改HTTP请求

第19天

学习内容

应急响应流程

学习方式

学习《网络安全应急响应指南》

目标

能制定简单的个人电脑应急响应方案

第20天

学习内容

模拟攻击演练

学习方式

完成CTFHub的"Web入门"5个关卡

目标

能独立解决基础Web安全问题

第21天

学习内容

三周成果展示

学习方式

给朋友讲解一个网络安全知识点

目标

能清晰表达复杂技术概念