星云SRC二期 | getfromcode

星云SRC二期

后端开发

课程简介

聚焦实战场景的安全测试体系这门课程并非泛泛而谈的理论科普，而是针对 SRC（安全应急响应中心）实战场景构建的测试体系。它解决的核心问题是如何将零散的安全知识点串联成可复用的检测流程。内容覆盖了从基础的信息收集、弱口令爆破，到复杂的逻辑漏洞、越权访问，再到深层的 SSRF、RCE 及云安全等高危漏洞挖掘。课程特别强调了并发测试与 CORS/XSS 等常见但…

已有 26 人浏览发布 2026-03-01 更新 2026-10-29

聚焦实战场景的安全测试体系

这门课程并非泛泛而谈的理论科普，而是针对 SRC（安全应急响应中心）实战场景构建的测试体系。它解决的核心问题是如何将零散的安全知识点串联成可复用的检测流程。内容覆盖了从基础的信息收集、弱口令爆破，到复杂的逻辑漏洞、越权访问，再到深层的 SSRF、RCE 及云安全等高危漏洞挖掘。课程特别强调了并发测试与 CORS/XSS 等常见但易被忽视的细节，同时引入了小程序安全这一新兴领域。这种结构化的安排，旨在帮助开发者理解漏洞背后的业务逻辑，而不仅仅是记住几个 Payload。

适合具备一定基础的开发者

该资料适合已经掌握 HTTP 协议基础、熟悉常见 Web 漏洞原理，并具备基本编程能力的开发者。如果你是纯小白，直接上手可能会感到吃力，建议先补齐 Web 安全基础。对于有一定经验的工程师，这门课的价值在于其系统性。它将分散的漏洞类型归纳为清晰的模块，例如将“未授权”与“逻辑漏洞”单独成章，揭示了权限校验失效的不同维度。建议优先研读信息收集与越权访问部分，因为这两者是后续深入挖掘的前提。理解指纹识别工具的使用，能帮你快速定位目标系统的技术栈，从而选择对应的攻击面。

构建可落地的安全测试能力

学完这套体系，你应当能够独立搭建一套针对特定类型站点的安全测试流程，而不再依赖单一的扫描器。你可以独立完成从资产发现、技术栈识别到漏洞验证的全链路操作，并具备编写简单利用脚本的能力。资料包中的 PPT 提供了清晰的逻辑框架，而配套的工具（如 enscan 和指纹识别模块）则是实战中的得力助手。建议的学习路径是：先通读 PPT 理解原理，再在本地环境复现相关漏洞，最后尝试对授权目标进行合规测试。将理论中的逻辑漏洞分析方法应用到实际业务场景中，是检验学习成果的关键。通过这种对照实践，你能将被动接收的知识转化为主动发现问题的工程能力，真正掌握 SRC 挖掘的核心方法论。

课程目录：

课程目录27 集

├──资料及工具
| ├──ppt
| | ├──1.信息收集.pdf 3.06M
| | ├──10.框架漏洞.pdf 4.68M
| | ├──11.云安全.pdf 4.43M
| | ├──12.小程序漏洞挖掘.pdf 2.51M
| | ├──14.cnvd+edu.pdf 3.29M
| | ├──2.弱口令.pdf 3.61M
| | ├──3.并发.pdf 2.54M
| | ├──4.越权.pdf 4.45M
| | ├──5.cors&xss漏洞.pdf 3.87M
| | ├──6.未授权.pdf 5.28M
| | ├──7.逻辑漏洞.pdf 7.33M
| | ├──8.ssrf+rce.pdf 5.66M
| | └──9.csrf&蠕虫.pdf 3.86M
| ├──工具
| | ├──enscan
| | ├──指纹识别
| | ├──子域名挖掘机5.0最新版
| | ├──jadx-gui-1.3.3-1-no-jre-win.zip 29.07M
| | ├──turbo-intruder-all(1).jar 43.42M
| | └──小程序工具.zip 228.23M
| ├──User_Pwds.txt 10.55kb
| └──信息收集.docx 10.23kb
├──01.红队信息收集.mp4 1.76G
鈹溾攢鈹€03.骞跺彂.mp4 1.05G
鈹溾攢鈹€04.瓒婃潈.mp4 1.16G
├──07.验证码&逻辑漏洞.mp4 1.30G
鈹溾攢鈹€09.csrf&锠曡櫕.mp4 1.57G
鈹溾攢鈹€10.妗嗘灦婕忔礊.mp4 1.51G
├──11.云安全.mp4 1.83G
├──12.小程序漏洞挖掘.mp4 2.07G
鈹溾攢鈹€13.app婕忔礊鎸栨帢.mp4 3.10G
└──15.公益src&威胁情报.mp4 1.76G

课程目录

课程目录24 集

资料及工具
| ├──ppt
| | ├──1.信息收集.pdf 3.06M
| | ├──10.框架漏洞.pdf 4.68M
| | ├──11.云安全.pdf 4.43M
| | ├──12.小程序漏洞挖掘.pdf 2.51M
| | ├──14.cnvd+edu.pdf 3.29M
| | ├──2.弱口令.pdf 3.61M
| | ├──3.并发.pdf 2.54M
| | ├──4.越权.pdf 4.45M
| | ├──5.cors&xss漏洞.pdf 3.87M
| | ├──6.未授权.pdf 5.28M
| | ├──7.逻辑漏洞.pdf 7.33M
| | ├──8.ssrf+rce.pdf 5.66M
| | └──9.csrf&蠕虫.pdf 3.86M
| ├──工具
| | ├──enscan
| | ├──指纹识别
| | ├──子域名挖掘机5.0最新版
| | ├──jadx-gui-1.3.3-1-no-jre-win.zip 29.07M
| | ├──turbo-intruder-all(1).jar 43.42M
| | └──小程序工具.zip 228.23M
| ├──User_Pwds.txt 10.55kb
| └──信息收集.docx 10.23kb
01.红队信息收集.mp4 1.76G
07.验证码&逻辑漏洞.mp4 1.30G
10.妗嗘灦婕忔礊.mp4 1.51G
11.云安全.mp4 1.83G
12.小程序漏洞挖掘.mp4 2.07G
13.app婕忔礊鎸栨帢.mp4 3.10G
15.公益src&威胁情报.mp4 1.76G