隐雾src漏洞挖掘第一、二期

后端开发

课程简介

课程定位与核心能力构建本课程聚焦于SRC（安全响应中心）漏洞挖掘的实战体系，专为希望从理论转向实战的后端开发者及初级安全研究员设计。课程并未停留在泛泛的黑盒扫描技巧，而是深入PHP代码审计与业务逻辑漏洞挖掘，涵盖OAuth测试、二维码安全、登录框及商城类站点的针对性测试思路。通过第一阶段至第二阶段的系统学习，学员将掌握如何从资产梳理入手，逐步构建通用的业…

已有 1 人浏览发布 2026-10-07 更新 2026-10-11

课程定位与核心能力构建

本课程聚焦于SRC（安全响应中心）漏洞挖掘的实战体系，专为希望从理论转向实战的后端开发者及初级安全研究员设计。课程并未停留在泛泛的黑盒扫描技巧，而是深入PHP代码审计与业务逻辑漏洞挖掘，涵盖OAuth测试、二维码安全、登录框及商城类站点的针对性测试思路。通过第一阶段至第二阶段的系统学习，学员将掌握如何从资产梳理入手，逐步构建通用的业务逻辑漏洞发现模型。课程强调“先想通再动手”，引导学习者跳出工具依赖，培养独立分析代码逻辑缺陷的能力，从而在真实的SRC环境中快速定位高价值漏洞。

适用基础与学习路径建议

适合具备PHP基础语法知识、了解HTTP协议原理及常见Web漏洞基本概念的学员。建议学习顺序如下：首先阅读课前梳理文档，明确课程目标与规划，建立正确的学习预期；接着学习SRC-APP资产挖洞入门思维导图，建立资产发现与优先级判断框架，这是后续所有工作的基础；随后深入PHP代码审计直播课课件，掌握静态分析的核心方法，重点理解如何阅读源代码并识别潜在风险点；然后结合登陆框、二维码、商城类站点等专项测试思路文档，进行定向靶场练习，每一类业务场景都对应不同的攻击面；最后通过如何想出一个通用的业务逻辑漏洞等进阶内容，提升漏洞挖掘的思维深度。资料中的PDF课件与思维导图互为补充，建议在听课后立即对照资料回顾关键要点，不要仅停留在观看层面。

实践配合与成果预期

本课程的资料包包含大量可直接用于本地搭建的测试环境描述与靶场思路，建议学员根据文档指示部署对应测试环境，逐篇对照测试思路文档进行手工复现与验证。学习过程中，应主动尝试将每类站点的测试思路抽象为可复用的检查清单，并在不同业务场景中迁移应用，形成自己的漏洞挖掘方法论。学完两期内容后，学员应能独立完成中小型Web应用的资产梳理、代码审计初步分析及常见业务逻辑漏洞的发现与验证，具备提交高质量SRC漏洞报告的基础能力。更重要的是，学员将建立起一套系统的漏洞挖掘思维框架，能够独立面对新的业务场景时快速找到切入点，为后续进入更复杂的渗透测试领域奠定坚实基础，真正实现从“看视频”到“能动手”的转变。

课程介绍

课程目录

a9144da465a777f8aa53be66f4e80d1f.png (296.23 KB, 下载次数: 0) 2024-9-21 16:26 上传 隐雾SRC-01期 ├──资料 | ├──OAuth 测试思路.pdf 93.67kb | ├──PHP代码审计直播课-课件.pdf 1.67M | ├──SRC-APP资产挖洞入门.xmind 502.32kb | ├──SRC漏洞挖掘公开课-课件.pdf 8.39M | ├──登陆框站点-测试思路.pdf 224.40kb | ├──二维码相关-测试思路.pdf 686.81kb | ├──课前梳理 & 目的规划 & 点到为止.pdf 714.89kb | ├──如何去想出一个通用的业务逻辑漏洞呢？.pdf 855.38kb | ├──商城类站点-测试思路_v0.1.png 37.29kb | ├──梳理资产.pdf 210.34kb | ├──推荐书籍&公众号.pdf 105.91kb | ├──信息收集.pdf 3.70M | ├──找回 1.45M | └──注册类业务-测试思路.pdf 284.72kb ├──01.隐雾安全SRC漏洞挖掘公开课_ev.mp4 568.51M ├──02.一课前梳理and目的规划and点到为止_ev.mp4 287.87M ├──03.PHP代审直播课_ev.mp4 432.59M ├──04.SRC带读文章_ev.mp4 227.28M ├──05.信息收集_ev.mp4 393.63M ├──06.信息收集作业讲解 文章带读_ev.mp4 629.30M ├──07.梳理资产_ev.mp4 232.11M ├──08.漏洞挖掘1_ev.mp4 242.79M ├──09.漏洞挖掘_ev.mp4 550.94M ├──10.漏洞挖掘_ev.mp4 519.16M ├──11.漏洞挖掘_ev.mp4 285.46M ├──12.漏洞挖掘_ev.mp4 201.03M ├──13.漏洞挖掘_ev.mp4 537.18M ├──14.如何去想出一个通用的业务逻辑漏洞_ev.mp4 294.06M ├──15.补充内容01_ev.mp4 171.30M ├──16.补充内容02_ev.mp4 154.96M └──17.APP漏洞挖掘_ev.mp4 334.19M 隐雾src第二期 ├──资料 | ├──OAuth 测试思路.pdf 93.67kb | ├──PHP代码审计直播课-课件.pdf 1.67M | ├──SRC-APP资产挖洞入门.xmind 502.32kb | ├──SRC漏洞挖掘公开课-课件.pdf 8.39M | ├──登陆框站点-测试思路.pdf 224.40kb | ├──二维码相关-测试思路.pdf 686.81kb | ├──课前梳理 & 目的规划 & 点到为止.pdf 714.89kb | ├──如何去想出一个通用的业务逻辑漏洞呢？.pdf 855.38kb | ├──商城类站点-测试思路_v0.1.png 37.29kb | ├──梳理资产.pdf 210.34kb | ├──推荐书籍&公众号.pdf 105.91kb | ├──信息收集.pdf 3.70M | ├──找回 1.45M | └──注册类业务-测试思路.pdf 284.72kb ├──SRC培训全集_隐雾安全视频播放平台(1).mp4 277.68M ├──SRC培训全集_隐雾安全视频播放平台(10).mp4 179.03M ├──SRC培训全集_隐雾安全视频播放平台(11).mp4 78.42M ├──SRC培训全集_隐雾安全视频播放平台(12).mp4 103.83M ├──SRC培训全集_隐雾安全视频播放平台(13).mp4 226.21M ├──SRC培训全集_隐雾安全视频播放平台(14).mp4 139.20M ├──SRC培训全集_隐雾安全视频播放平台(15).mp4 221.34M ├──SRC培训全集_隐雾安全视频播放平台(16).mp4 253.08M ├──SRC培训全集_隐雾安全视频播放平台(17).mp4 29.80M ├──SRC培训全集_隐雾安全视频播放平台(18).mp4 476.50M ├──SRC培训全集_隐雾安全视频播放平台(19).mp4 87.86M ├──SRC培训全集_隐雾安全视频播放平台(2).mp4 184.09M ├──SRC培训全集_隐雾安全视频播放平台(20).mp4 79.77M ├──SRC培训全集_隐雾安全视频播放平台(21).mp4 130.55M ├──SRC培训全集_隐雾安全视频播放平台(22).mp4 358.48M ├──SRC培训全集_隐雾安全视频播放平台(3).mp4 109.22M ├──SRC培训全集_隐雾安全视频播放平台(4).mp4 109.33M ├──SRC培训全集_隐雾安全视频播放平台(5).mp4 198.61M ├──SRC培训全集_隐雾安全视频播放平台(6).mp4 136.55M ├──SRC培训全集_隐雾安全视频播放平台(7).mp4 241.68M ├──SRC培训全集_隐雾安全视频播放平台(8).mp4 173.06M ├──SRC培训全集_隐雾安全视频播放平台(9).mp4 140.74M └──SRC培训全集_隐雾安全视频播放平台.mp4 261.63M