这门课解决什么工作场景

网络安全实战中，SRC（安全响应中心）漏洞挖掘是许多安全从业者和渗透测试工程师的核心技能。本课程针对Web安全领域中最具实战价值的漏洞发现环节，专门解决企业在SRC平台上常见的漏洞类型识别与挖掘难题。通过系统化的学习，你可以掌握PHP代码审计、OAuth测试、登录框站点测试、二维码安全测试等多种场景的漏洞挖掘方法，能够独立识别业务逻辑漏洞并给出有效的修复建议。

适合什么基础

本课程适合有一定Web安全基础的从业者或转行者。你需要具备基本的HTTP协议理解能力、常见的Web漏洞概念认知（如SQL注入、XSS、CSRF等），以及对PHP语言的基础了解。课程从SRC资产梳理开始，逐步深入至具体漏洞类型的测试思路，适合希望系统性提升漏洞挖掘能力的初级至中级安全工程师。如果你是零基础入门，建议先补充Web安全和PHP基础后再学习。

建议先看哪几块

学习路径建议按照以下顺序进行：首先阅读「课前梳理 & 目的规划」明确学习目标，接着学习「SRC-APP资产挖洞入门」掌握资产梳理方法，这是后续所有漏洞挖掘的基础。然后重点学习「PHP代码审计直播课」建立代码层面的安全分析能力。对于具体场景，建议依次掌握「登陆框站点测试思路」「OAuth测试思路」和「二维码相关测试思路」，这些是SRC平台上高频出现的漏洞类型。最后通过「如何想出一个通用的业务逻辑漏洞」提升综合分析能力。

学完能独立做什么

完成课程后，你将能够独立完成SRC平台上的漏洞挖掘工作，包括：对Web应用进行系统化的资产梳理和风险识别；运用PHP代码审计技术发现后端逻辑漏洞；针对登录、授权、第三方集成等具体场景设计测试方案；识别常见的业务逻辑漏洞并提出修复建议。你将具备从攻击者视角审视应用安全的能力，能够为SRC平台贡献有价值的漏洞报告。

资料怎么配合练习

课程配套资料包括多个场景的测试思路文档和PHP代码审计课件。建议边学边练：在观看漏洞挖掘公开课课件的同时，使用测试思路文档中的方法论对目标站点进行实践验证；将代码审计课件中的技术与SRC资产梳理方法结合，形成完整的漏洞发现流程。每个测试思路文档都对应具体的漏洞类型，建议在掌握理论后立即寻找合法的测试环境进行实操，将知识转化为实际的挖掘能力。

课程目录

a9144da465a777f8aa53be66f4e80d1f.png (296.

23 KB,  ) 2024-9-21 16:

26 上传 隐雾SRC-01期 ├──资料 | ├──OAuth 测试思路.pdf
 93.67kb | ├──PHP代码审计直播课-课件.pdf
 1.67M | ├──SRC-APP资产挖洞入门.xmind 502.32kb | ├──SRC漏洞挖掘公开课-课件.pdf
 8.39M | ├──登陆框站点-测试思路.pdf
 224.40kb | ├──二维码相关-测试思路.pdf
 686.81kb | ├──课前梳理 & 目的规划 & 点到为止.pdf
 714.89kb | ├──如何去想出一个通用的业务逻辑漏洞呢？.pdf
 855.38kb | ├──商城类站点-测试思路_v0.1.png 37.29kb | ├──梳理资产.pdf
 210.34kb | ├──推荐书籍&公众号.pdf
 105.91kb | ├──信息收集.pdf
 3.70M | ├──找回 1.45M | └──注册类业务-测试思路.pdf
 284.72kb ├──01.隐雾安全SRC漏洞挖掘公开课_ev.mp4
 568.51M ├──02.一课前梳理and目的规划and点到为止_ev.mp4
 287.87M ├──03.PHP代审直播课_ev.mp4
 432.59M ├──04.SRC带读文章_ev.mp4
 227.28M ├──05.信息收集_ev.mp4
 393.63M ├──06.信息收集作业讲解 文章带读_ev.mp4
 629.30M ├──07.梳理资产_ev.mp4
 232.11M ├──08.漏洞挖掘1_ev.mp4
 242.79M ├──09.漏洞挖掘_ev.mp4
 550.94M ├──10.漏洞挖掘_ev.mp4
 519.16M ├──11.漏洞挖掘_ev.mp4
 285.46M ├──12.漏洞挖掘_ev.mp4
 201.03M ├──13.漏洞挖掘_ev.mp4
 537.18M ├──14.如何去想出一个通用的业务逻辑漏洞_ev.mp4
 294.06M ├──15.补充内容01_ev.mp4
 171.30M ├──16.补充内容02_ev.mp4
 154.96M └──17.APP漏洞挖掘_ev.mp4
 334.19M 隐雾src第二期 ├──资料 | ├──OAuth 测试思路.pdf
 93.67kb | ├──PHP代码审计直播课-课件.pdf
 1.67M | ├──SRC-APP资产挖洞入门.xmind 502.32kb | ├──SRC漏洞挖掘公开课-课件.pdf
 8.39M | ├──登陆框站点-测试思路.pdf
 224.40kb | ├──二维码相关-测试思路.pdf
 686.81kb | ├──课前梳理 & 目的规划 & 点到为止.pdf
 714.89kb | ├──如何去想出一个通用的业务逻辑漏洞呢？.pdf
 855.38kb | ├──商城类站点-测试思路_v0.1.png 37.29kb | ├──梳理资产.pdf
 210.34kb | ├──推荐书籍&公众号.pdf
 105.91kb | ├──信息收集.pdf
 3.70M | ├──找回 1.45M | └──注册类业务-测试思路.pdf
 284.72kb ├──SRC培训全集_隐雾安全视频播放平台(1).mp4
 277.68M ├──SRC培训全集_隐雾安全视频播放平台(10).mp4
 179.03M ├──SRC培训全集_隐雾安全视频播放平台(11).mp4
 78.42M ├──SRC培训全集_隐雾安全视频播放平台(12).mp4
 103.83M ├──SRC培训全集_隐雾安全视频播放平台(13).mp4
 226.21M ├──SRC培训全集_隐雾安全视频播放平台(14).mp4
 139.20M ├──SRC培训全集_隐雾安全视频播放平台(15).mp4
 221.34M ├──SRC培训全集_隐雾安全视频播放平台(16).mp4
 253.08M ├──SRC培训全集_隐雾安全视频播放平台(17).mp4
 29.80M ├──SRC培训全集_隐雾安全视频播放平台(18).mp4
 476.50M ├──SRC培训全集_隐雾安全视频播放平台(19).mp4
 87.86M ├──SRC培训全集_隐雾安全视频播放平台(2).mp4
 184.09M ├──SRC培训全集_隐雾安全视频播放平台(20).mp4
 79.77M ├──SRC培训全集_隐雾安全视频播放平台(21).mp4
 130.55M ├──SRC培训全集_隐雾安全视频播放平台(22).mp4
 358.48M ├──SRC培训全集_隐雾安全视频播放平台(3).mp4
 109.22M ├──SRC培训全集_隐雾安全视频播放平台(4).mp4
 109.33M ├──SRC培训全集_隐雾安全视频播放平台(5).mp4
 198.61M ├──SRC培训全集_隐雾安全视频播放平台(6).mp4
 136.55M ├──SRC培训全集_隐雾安全视频播放平台(7).mp4
 241.68M ├──SRC培训全集_隐雾安全视频播放平台(8).mp4
 173.06M ├──SRC培训全集_隐雾安全视频播放平台(9).mp4
 140.74M └──SRC培训全集_隐雾安全视频播放平台.mp4
 261.63M