只讲实战工具，不讲虚头巴脑的概念

市面上标榜"SRC"的课，大多在讲漏洞原理和理论分类，听起来热血沸腾，上手却是一头雾水。这门《2024 上心 SRC》完全不同，它是一包纯粹的“武器库”。课程没有花哨的营销包装，核心就是解决你面对真实黑盒靶场或企业内网时，手里没工具、不知道用什么扫描器、怎么绕过 WAF 的尴尬。它不教你怎么画拓扑图，也不讲 HTTP 协议细节，只把你干活时最缺的那几样东西直接塞进你手里。如果你是想练手的新手，或者急需提升扫破效率的进阶者，这门课的价值在于“拿来就能用，用完就能出报告”。

工具包覆盖主流场景，从基础扫描到环境接管

这套资料包针对的是实战中最常见的几个痛点：Spring Boot 漏洞挖掘、云端环境接管以及通用漏洞扫描。资料里包含了 Spring-Boot 相关的内存转储和技巧分析，这能帮你快速定位远程代码执行等高危问题；针对云环境，提供了阿里云、对象存储、Cloudflare 等主流云厂商的接管工具和配置文件，让你能直接对公网资产进行探测；此外，还集成了 CS 渗透工具、Nacos 配置中心爆破工具以及 SQLMap 等经典扫描器。这些工具不是散乱的下载，而是经过整理、去除了冗余依赖的现成版本，省去了你从零配置环境的漫长过程。哪怕你对某个云厂商的 API 接口不熟悉，光靠这几个工具，也能把该打的信息都打出来。

先看配置，再上手工具，学完能独立跑通一次渗透

由于资料包里包含了大量的命令行工具和可执行文件，直接上手很容易因为环境依赖问题跑不起来。建议你先看资料包里的文本配置文件（如 2024-1-12.txt 等），这些文件里通常记录了具体的运行参数和连接密钥，这是你启动工具前的“说明书”。只有先搞懂参数怎么填，才能避免工具报错或无法连接。学完这门课，你不需要再花费时间研究各种开源工具的部署，就能独立完成对一个陌生靶场的初步侦察、漏洞扫描，甚至是对云资产的接管尝试。你能够独立输出一份包含扫描记录、漏洞验证截图和修复建议的初稿报告。对于初学者，这是建立信心的最快方式；对于老手，这也是拓展新工具使用思路的高效途径。资料与课程内容的配合在于：听视频看原理时，跟着操作视频里的步骤去运行对应的工具，遇到问题时对照工具自带的说明或课程里的报错分析来排查，这样学习效率最高。

课程目录

├──工具 | ├──Spring-Boot小技巧 | | ├──heapdump.zip
 9.90M | | └──Spring-Boot小技巧.zip
 891.76kb | ├──接管云环境-工具 | | ├──Aliyun | | ├──cf_v0.5.0_windows_amd

64 | | ├──oss-browser-win32-x

64 | | ├──2024-1-12.txt 1.22kb | | ├──Aliyun-.AK.Tools-V1.3.exe 56.50M | | └──cf_v0.5.0_windows_amd64.zip
 11.37M | ├──CS4.5.zip
 31.15M | ├──mdat-v1.1(sql).jar 9.16M | ├──NacosExploitGUI_v3.9.jar 122.96M | ├──sqlmap-master.7z 6.64M | ├──swagger-hack-main.zip
 3.62M | ├──Wx_SessionKey_crypt.exe 29.57M | └──若依.jar 9.48M ├──课堂文档 | ├──批量挖掘Sql注入代码 | | ├──exists.py 0.60kb | | └──search.py 1.82kb | ├──上传文件之XSS | | ├──6182.xml 0.14kb | | ├──shangxin.html
 0.24kb | | ├──shangxin.pdf
 24.40kb | | ├──shangxin.svg 0.35kb | | ├──shangxin1.xml 0.24kb | | └──上传文件打出xss.txt 1.10kb | ├──api接口导致漏洞.txt 0.20kb | ├──druid小技巧.txt 0.64kb | ├──FUZZ-Sql.txt 0.25kb | ├──js-map.txt 0.49kb | ├──nacos.txt 1.77kb | ├──Spring.txt 2.04kb | ├──Swagger(1).txt 0.28kb | ├──swagger(2).txt 0.20kb | ├──webpack.txt 0.49kb | ├──接管云环境.txt 0.37kb | ├──逻辑漏洞.txt 0.47kb | ├──若依.txt 0.82kb | ├──水平越权.txt 0.51kb | ├──文件上传之上线CS.txt 0.49kb | └──信息收集.txt 0.62kb ├──618阿呆实战讲解小程序挖掘.mp4
 1.03G ├──api接口导致各种漏洞其中有sql盲注及报错注入.mkv 240.05M ├──APP及小程序进行挖掘手段.mp4
 1.27G ├──cnvd.xlsx 1.60M ├──CNVD通杀Sql注入.mkv 252.20M ├──CNVD通杀垂直越权.mkv 92.89M ├──csv注入.mkv 60.85M ├──Druid monitor页面渗透技巧.mkv 145.06M ├──FUZZ到Sql注入.mkv 146.74M ├──Nacos通过文件打出getshell.mkv 271.00M ├──Spring-Boot小技巧(1).mkv 166.30M ├──Spring-Boot小技巧(2).mkv 67.69M ├──swagger利用手法(1).mkv 83.44M ├──swagger利用手法(2).mkv 219.38M ├──Webpack利用.mkv 92.99M ├──个人信息收集打点篇.mkv 344.72M ├──各种类型上传文件打出XSS.mkv 139.52M ├──恢复前端代码构造拼接URL及参数来尝试未授权.mkv 156.57M ├──记录一次横向Spring挖掘.mkv 532.04M ├──接管云环境.mkv 268.39M ├──控制台打出XSS.mkv 49.27M ├──逻辑漏洞之垂直越权水平越权未授权.mkv 168.51M ├──描述针对后台功能点进行挖掘.mkv 130.81M ├──企业SRC获得高额赏金及Sql注入绕腾讯waf.mp4
 442.18M ├──企业SRC之重要信息被隐藏或打码该如何进行挖掘.mkv 82.31M ├──若依常见姿势.mkv 244.42M ├──水平越权.mkv 130.32M ├──挖洞必备干货课程：内容均为视频讲解及利用手法.xlsx 2.88M ├──文件上传之上线Cs服务器.mkv 121.19M └──自动化批量挖掘Sql注入.mkv 121.51M