星云SRC 2期

体系课

课程简介

这门课解决什么工作场景想接SRC平台漏洞悬赏、做安全测试兼职，或准备考相关认证的上班族和转行者，常面临一个现实痛点：知道漏洞长什么样，但实战时不知道怎么系统性挖。这门课聚焦SRC漏洞挖掘实战，从信息收集到各类漏洞（弱口令、越权、未授权、逻辑漏洞、SSRF/RCE等）的云安全和小程序挖掘，帮你把零散的攻击思路串成可复用的排查流程，解决面对新系统无从下手、试…

已有 0 人浏览发布 2026-09-26 更新 2026-09-26

这门课解决什么工作场景

想接SRC平台漏洞悬赏、做安全测试兼职，或准备考相关认证的上班族和转行者，常面临一个现实痛点：知道漏洞长什么样，但实战时不知道怎么系统性挖。这门课聚焦SRC漏洞挖掘实战，从信息收集到各类漏洞（弱口令、越权、未授权、逻辑漏洞、SSRF/RCE等）的云安全和小程序挖掘，帮你把零散的攻击思路串成可复用的排查流程，解决面对新系统无从下手、试错成本高的困境，让你拿到目标就能有章法地推进。

适合什么基础与建议先看哪几块

零基础或只懂网页常识的读者也能上手，这门课刻意降低了工具门槛，文档和视频配套出现，遇到不懂的配置会逐条说明。建议先看信息收集和弱口令，前者是挖漏洞的起点，后者是入门必练的基础操作，能快速建立信心和基本手感；接着可跟进权、未授权这类接口型漏洞，直观感受攻击路径和验证方法。文档先建立概念，视频看实操细节，两者交替推进效率最高。

学完能独立做什么与资料怎么配合练习

学完这门课，可独立应对SRC平台的标准挑战，面对给定目标系统，能按流程完成从信息搜集到漏洞验证的完整闭环。资料包里的视频和文档作为排查手册配合练习，拿到新靶场先翻阅对应类型漏洞文档了解攻击原理，再利用挖掘工具实操，遇到报错对照视频排查步骤修正即可。文档解决"为什么能挖"，视频解决"怎么挖"，两者缺一不可，养成先读文档再动手的好习惯，实战效率会明显提升。

课程目录

资料及工具
1.信息收集.pdf 3.06M
10.框架漏洞.pdf 4.68M
11.云安全.pdf 4.43M
12.小程序漏洞挖掘.pdf 2.51M
14.cnvd+edu.pdf 3.29M
2.弱口令.pdf 3.61M
3.并发.pdf 2.54M
4.越权.pdf 4.45M
5.cors&xss漏洞.pdf 3.87M
6.未授权.pdf 5.28M
7.逻辑漏洞.pdf 7.33M
8.ssrf+rce.pdf 5.66M
9.csrf&蠕虫.pdf 3.86M
jadx-gui-1.3.3-1-no-jre-win.zip 29.07M
小程序工具.zip 228.23M
01.红队信息收集.mp4 1.76G
07.验证码&逻辑漏洞.mp4 1.30G
10.妗嗘灦婕忔礊.mp4 1.51G
11.云安全.mp4 1.83G
12.小程序漏洞挖掘.mp4 2.07G
13.app婕忔礊鎸栨帢.mp4 3.10G
15.公益src&威胁情报.mp4 1.76G
——星云SRC 2期/
ppt
11.云安全.pdf