隐雾src第一期 漏洞挖掘实战：从入门到精通 Web安全与业务逻辑漏洞深度解析

课程简介

本课程是一门系统化的SRC（安全应急响应中心）漏洞挖掘实战指南，专为希望提升Web安全实战能力的学习者设计。课程内容全面覆盖了从信息收集、资产梳理到漏洞挖掘的核心流程，并深度解析了PHP代码审计、业务逻辑漏洞（如登录、注册、找回密码、OAuth等）以及APP安全测试等关键技术点。通过结合理论讲解、SRC文章带读、实战作业与丰富的配套资料（包括测试思路图、PDF课件、思维导图），本课程旨在帮助学员构建完整的漏洞挖掘知识体系，掌握主流的漏洞挖掘方法与工具，最终具备独立发现并报告高质量安全漏洞的能力，为从事安全研究或渗透测试工作打下坚实基础。

下载地址

课程目录

01 课程导学与规划

第1-2节：课程整体介绍、课前梳理、学习目的与规划。

02 核心技能基础

第3-6节：PHP代码审计、SRC文章带读、信息收集理论与实践。

03 漏洞挖掘实战

第7-14节：资产梳理、多场景漏洞挖掘方法、通用业务逻辑漏洞思路。

04 拓展与补充

第15-17节：补充知识、APP漏洞挖掘等进阶内容。