这门课解决什么工作场景

想接SRC平台漏洞悬赏、做安全测试兼职，或准备考相关认证的上班族和转行者，常面临一个现实痛点：知道漏洞长什么样，但实战时不知道怎么系统性挖。这门课聚焦SRC漏洞挖掘实战，从信息收集到各类漏洞（弱口令、越权、未授权、逻辑漏洞、SSRF/RCE等）的云安全和小程序挖掘，帮你把零散的攻击思路串成可复用的排查流程，解决面对新系统无从下手、试错成本高的困境，让你拿到目标就能有章法地推进。

适合什么基础与建议先看哪几块

零基础或只懂网页常识的读者也能上手，这门课刻意降低了工具门槛，文档和视频配套出现，遇到不懂的配置会逐条说明。建议先看信息收集和弱口令，前者是挖漏洞的起点，后者是入门必练的基础操作，能快速建立信心和基本手感；接着可跟进权、未授权这类接口型漏洞，直观感受攻击路径和验证方法。文档先建立概念，视频看实操细节，两者交替推进效率最高。

学完能独立做什么与资料怎么配合练习

学完这门课，可独立应对SRC平台的标准挑战，面对给定目标系统，能按流程完成从信息搜集到漏洞验证的完整闭环。资料包里的视频和文档作为排查手册配合练习，拿到新靶场先翻阅对应类型漏洞文档了解攻击原理，再利用挖掘工具实操，遇到报错对照视频排查步骤修正即可。文档解决"为什么能挖"，视频解决"怎么挖"，两者缺一不可，养成先读文档再动手的好习惯，实战效率会明显提升。

课程目录

课程目录31 集
  • 资料及工具
  • 1.信息收集.pdf 3.06M
  • 10.框架漏洞.pdf 4.68M
  • 11.云安全.pdf 4.43M
  • 12.小程序漏洞挖掘.pdf 2.51M
  • 14.cnvd+edu.pdf 3.29M
  • 2.弱口令.pdf 3.61M
  • 3.并发.pdf 2.54M
  • 4.越权.pdf 4.45M
  • 5.cors&xss漏洞.pdf 3.87M
  • 6.未授权.pdf 5.28M
  • 7.逻辑漏洞.pdf 7.33M
  • 8.ssrf+rce.pdf 5.66M
  • 9.csrf&蠕虫.pdf 3.86M
  • jadx-gui-1.3.3-1-no-jre-win.zip 29.07M
  • 小程序工具.zip 228.23M
  • 01.红队信息收集.mp4 1.76G
  • 02.弱口令.mp4 1.70G
  • 03.并发.mp4 1.05G
  • 04.越权.mp4 1.16G
  • 05.cors&xss.mp4 1.31G
  • 06.未授权&fuzz.mp4 1.94G
  • 07.验证码&逻辑漏洞.mp4 1.30G
  • 08.ssrf&rce.mp4 1.87G
  • 09.csrf&蠕虫.mp4 1.57G
  • 10.框架漏洞.mp4 1.51G
  • 11.云安全.mp4 1.83G
  • 12.小程序漏洞挖掘.mp4 2.07G
  • 13.app漏洞挖掘.mp4 3.10G
  • 14.cnvd&edusrc.mp4 2.07G
  • 15.公益src&威胁情报.mp4 1.76G
  • ——星云SRC 2期/
  • ppt
  • 11.云安全.pdf