课程目录
本课程专为希望深入学习Java代码审计的技术人员设计。课程覆盖了从基础知识到高级技术的全面内容,包括但不限于业务逻辑漏洞、SQL注入、文件上传与目录遍历、命令执行等各类常见安全问题。此外,学员还将接触到Fastjson、log4j、Shiro等框架的安全漏洞分析,以及Struts2、SpringEL等技术栈中的潜在风险点。
课程通过理论结合实践的方式,帮助学员理解如何进行有效的代码审计,并提供了一系列实战演练机会,如内容管理系统、ERP系统、OA系统的审计项目等。学员不仅能够学会识别各种漏洞,还能掌握POC编写技巧,了解常见未授权访问漏洞和URL重定向攻击等。课程还包括了代码审计领域的面试指导,助力学员在职业生涯中更进一步。
├──Java代码审计
| ├──java
| | ├──10.业务逻辑漏洞审计.pdf 3.12M
| | ├──11.SQL注入漏洞.pdf 10.77M
| | ├──12.文件上传&目录遍历漏洞审计.pdf 1.83M
| | ├──13.命令执行(代码执行).pdf 3.49M
| | ├──14.SSRF&CSRF.pdf 3.21M
| | ├──15.反射与动态代理.pdf 2.99M
| | ├──16.类字节码与加载机制.pdf 10.67M
| | ├──17.不安全的反序列化.pdf 5.39M
| | ├──18.Fastjson漏洞分析.pdf 9.10M
| | ├──19.log4j漏洞分析.pdf 7.99M
| | ├──20.Shiro漏洞分析.pdf 7.88M
| | ├──21.SringEL表达式注入.pdf 3.94M
| | ├──22.综合项目1-内容管理系统审计.pdf 2.29M
| | ├──23.综合项目2-华夏ERP审计.pdf 2.62M
| | ├──24.综合项目3-若依CMS.pdf 4.32M
| | ├──25.综合项目4-OA办公系统审计.pdf 2.95M
| | ├──26.综合项目5-商城系统审计.pdf 2.96M
| | ├──27.综合项目6-vnlns.pdf 3.27M
| | ├──28.POC编写入门.pdf 736.44kb
| | ├──29.常见通用型未授权漏洞.pdf 2.66M
| | ├──30.任意URL重定向漏洞审计.pdf 309.24kb
| | ├──31.Struts2漏洞审计与分析.pdf 3.19M
| | ├──32.代码审计及SDL岗位面试总结.pdf 4.45M
| | └──9.XSS漏洞审计.pdf 2.10M
| ├──环境与工具
| | ├──相关工具
| | └──环境与工具.exe 185.18M
| ├──10.SQL注入.exe 279.47M
| ├──11.文件上传与目录遍历.exe 19.21M
| ├──12.业务逻辑漏洞.exe 5.98M
| ├──13.命令执行与代码执行.exe 52.60M
| ├──8.JAVAEE-1至4.exe 361.65M
| ├──9.XSS漏洞审计.exe 17.76M
| ├──Fortify_SCA_and_Apps_20.2.0_windows_x64.exe 1.24G
| ├──JAVASE1-5.exe 528.69kb
| └──JAVAWEB.exe 34.99M
├──课时 1 代码审计导学.mp4 78.45M
├──课时 10 JAVA-WEB-3.mp4 502.64M
├──课时 11 JAVAWEB-4.mp4 98.96M
├──课时 12 JAVAEE-1.mp4 104.65M
├──课时 13 JAVAEE-2.mp4 205.19M
├──课时 14 JAVAEE-3.mp4 344.97M
├──课时 15 JAVAEE-4.mp4 367.08M
├──课时 16 代码审计入门及XSS漏洞审计.mp4 292.00M
├──课时 17 业务逻辑漏洞审计-1.mp4 295.80M
├──课时 18 业务逻辑漏洞审计-2.mp4 535.14M
├──课时 19 SQL注入漏洞审计.mp4 626.40M
├──课时 2 环境与工具安装使用讲解.mp4 205.41M
├──课时 20 文件上传&目录遍历漏洞审计.mp4 374.91M
├──课时 21 命令执行(代码执行)漏洞审计.mp4 381.75M
├──课时 22 任意URL重定向漏洞.mp4 69.79M
├──课时 3 JAVASE-1.mp4 205.31M
├──课时 4 JAVASE-2.mp4 240.23M
├──课时 5 JAVASE-3.mp4 252.51M
├──课时 6 JAVASE-4.mp4 370.30M
├──课时 7 JAVASE-5.mp4 210.23M
├──课时 8 JAVA-WEB-1.mp4 173.07M
├──课时 9 JAVA-WEB-2.mp4 412.29M
└──原课程地址.txt 0.04kb