Java 代码审计工程师直播第六期

这门课解决什么问题

这门课针对 Java 应用开发中的安全风险点，通过代码审计角度切入，重点解决后端开发者在日常工作中如何发现和修复常见漏洞的实际问题。内容涵盖任意URL重定向、SQL注入、业务逻辑缺陷、文件上传&目录遍历、命令执行等典型场景。课程不侧重理论，而是提供可落地的审计思路和检查清单，帮助学习者建立从代码层面识别风险的思维模型，适合需要提升安全防护能力的 Java 工程师或安全爱好者。

适合什么基础与学习建议

学习门槛要求学习者熟悉 Java SE 核心语法、面向对象编程思想，以及 Servlet、JSP、JDBC 等基础技术。对 RESTful API 设计和 Web 应用运行机制有一定了解会更高效。课程内容按逻辑编排，但建议按顺序学习：《代码审计导学》建立框架认知，随后通过《JAVASE》系列夯实基础，再进入《JAVA-WEB》和《JAVAEE》模块结合框架实战。对于新手，可重点先看《任意URL重定向漏洞》《SQL注入漏洞审计》和《命令执行（代码执行）漏洞审计》，这三部分覆盖了最典型的漏洞类型，案例贴近实际开发。

学完能独立做什么与资料怎么用

学完后，学习者可以独立对中低复杂度的 Java Web 项目执行基础代码审计，输出包含具体漏洞点、风险评级以及修复建议的分析报告。课程资料中包含的案例代码库可用于实践，建议结合《文件上传&目录遍历漏洞审计》中的检测方法，在《JAVA-WEB-1》提供的测试环境里验证。遇到业务逻辑漏洞时，参考《业务逻辑漏洞审计-1》中的分析流程，逐步拆解问题。对于《JAVAEE-2》《JAVAEE-4》中的企业级应用，可将《代码审计导学》中的方法论与之结合，审计认证授权、跨站请求伪造等复杂场景。资料中的代码片段可直接用于测试环境部署，辅助理解漏洞产生机制。