这门课解决什么工作场景？

SRC（安全响应中心）漏洞挖掘是当下企业安全服务中门槛相对较低、但实战价值极高的切入点。这门课程的核心场景，是帮助学习者掌握从被动接收任务到主动发现高危漏洞的能力闭环。传统的安全学习往往止步于理论背诵，而本课程聚焦于“如何找到漏洞”这一核心痛点，覆盖了信息收集、弱口令探测、并发测试、越权访问、CORS与XSS、未授权访问、逻辑漏洞、SSRF/RCE、CSRF以及云安全和小程序等关键领域。

对于希望进入网络安全行业、尤其是擅长渗透测试或白帽子方向的学习者来说，这门课解决的问题非常具体：即如何在合规前提下，系统性地对企业资产进行多维度风险排查。它不是泛泛而谈的安全概论，而是针对SRC赏金猎人日常工作中高频出现的漏洞类型，提供可落地的挖掘思路和工具使用方法。

适合什么基础？建议先看哪几块？

本课程适合具备一定计算机网络基础、了解HTTP协议基本原理，并接触过基础渗透测试工具（如Burp Suite）的初学者或进阶者。如果你完全没有HTML/JS基础或对Web架构陌生，建议先补充相关知识再入手。

资料包中的PPT部分是学习主线，建议按以下顺序精读：

- **入门阶段**：先看《信息收集》和《弱口令》，这是所有挖掘工作的起点，建立资产视野。
- **核心漏洞**：重点攻克《越权》《未授权》《逻辑漏洞》《XSS》《CSRF》《SSRF+RCE》这几章，这些是SRC中提交量最大、奖励较高的漏洞类型。
- **进阶扩展**：在掌握基础后，再学习《CORS》《并发测试》《框架漏洞》《云安全》《小程序挖掘》等章节，逐步拓展攻击面。

工具包中提供的enscan、子域名挖掘机等属于辅助手段，建议结合PPT内容动手实践，而非单纯依赖工具扫描结果。

学完能独立做什么？

完成本课程学习并完成配套练习后，你将能够：

- 独立完成对企业公网资产的信息收集与指纹识别；
- 独立检测并复现常见Web漏洞，如越权、未授权、逻辑缺陷、XSS、CSRF等；
- 具备对云环境和小程序前端的安全分析能力；
- 按照SRC提交规范，撰写结构清晰、证据完整的高质量漏洞报告。

资料配合方面，PPT用于建立方法论框架，工具包用于实战验证。建议在每台学习机上搭建本地测试环境，对课件中提到的每一个漏洞类型进行复现演练，确保不仅“知道”，更能“做到”。

课程目录

├──资料及工具 | ├──ppt | | ├──1.信息收集.pdf
 3.06M | | ├──10.框架漏洞.pdf
 4.68M | | ├──11.云安全.pdf
 4.43M | | ├──12.小程序漏洞挖掘.pdf
 2.51M | | ├──14.cnvd+edu.pdf
 3.29M | | ├──2.弱 3.61M | | ├──3.并发.pdf
 2.54M | | ├──4.越权.pdf
 4.45M | | ├──5.cors&xss漏洞.pdf
 3.87M | | ├──6.未授权.pdf
 5.28M | | ├──7.逻辑漏洞.pdf
 7.33M | | ├──8.ssrf+rce.pdf
 5.66M | | └──9.csrf&蠕虫.pdf
 3.86M | ├──工具 | | ├──enscan | | ├──指纹识别 | | ├──子域名挖掘机5.0最新版 | | ├──jadx-gui-1.3.3-1-no-jre-win.zip
 29.07M | | ├──turbo-intruder-all(1).jar 43.42M | | └──小程序工具.zip
 228.23M | ├──User_Pwds.txt 10.55kb | └──信息收集.docx
 10.23kb ├──01.红队信息收集.mp4
 1.76G ├──02.弱 1.70G ├──03.并发.mp4
 1.05G ├──04.越权.mp4
 1.16G ├──05.cors&xss.mp4
 1.31G ├──06.未授权&fuzz.mp4
 1.94G ├──07.验证码&逻辑漏洞.mp4
 1.30G ├──08.ssrf&rce.mp4
 1.87G ├──09.csrf&蠕虫.mp4
 1.57G ├──10.框架漏洞.mp4
 1.51G ├──11.云安全.mp4
 1.83G ├──12.小程序漏洞挖掘.mp4
 2.07G ├──13.app漏洞挖掘.mp4
 3.10G ├──14.cnvd&edusrc.mp4
 2.07G └──15.公益src&威胁情报.mp4
 1.76G