资源简介
本课程是代码审计实战课程，旨在帮助你掌握代码审计的理论知识和实践技能，提升代码安全意识，能够发现并修复代码中的安全漏洞。注重开发基础知识的讲解，解决不懂开发学代码审计读不懂代码的痛点，专业老师带领大家手写代码，快速提升学员的看懂代码和漏洞追踪流。所有的项目均现场搭建环境，部署运行项目，介绍常见坑点，提升学员的动手搭建环境，部署与运行项目的技能。
完善的漏洞专项审计，全面分析常见开源组件产生的重点漏洞、丰富的实战项目源码审计。
课程内容涵盖：
- Java基础知识：JavaSE、JavaWEB、JavaEE等
- 代码审计基础：代码审计入门、XSS漏洞、SQL注入漏洞、文件上传漏洞、命令执行漏洞等
- 高级代码审计：反射、动态代理、反序列化、fastjson、log4j、shiro、springel表达式注入、Struts2漏洞等
- 综合项目：内容管理系统、JSH系统、若依系统、OA办公系统、Tmall系统、vulns系统等
- POC编写：通用型未授权漏洞、POC编写入门
- 面试总结：代码审计面试常见问题及解答
课程特色：
- 实战案例驱动：以真实代码案例为基础，理论与实践结合，让你学有所用。
- 深入浅出讲解：课程内容由浅入深，循序渐进，适合不同基础的学员学习。
- 代码示例丰富：提供详细的代码示例，帮助你理解理论知识并应用到实践中。
- 老师经验分享：授课老师拥有多年代码审计经验，分享实战经验和面试技巧。
适合人群：
- Java开发工程师
- 想要学习代码审计的开发人员
- 想要提升代码安全意识的开发人员
- 想要准备代码审计面试的开发人员
课程收获：
- 掌握代码审计的理论知识和实践技能
- 了解常见的代码安全漏洞类型及危害
- 能够独立发现并修复代码中的安全漏洞
- 提升代码安全意识
- 提升面试竞争力
资源目录
——————————\天下无鱼16号盘\计算机教程119\639-2023Java代码审计工程师-第六期（直播班） ├─Java代码审计 │ ├─1.JAVASE-1 │ │ └─1.JAVASE-1.zip 21.28KB │ ├─10.SQL注入 │ │ ├─inxeduopen-inxedu-master.zip 27.58MB │ │ ├─JSH_ERP-v2.3.zip 77.52MB │ │ ├─ofcms-V1.1.2.zip 174.03MB │ │ ├─sql.sql 4.74KB │ │ ├─SQLinj-test1.zip 16.65KB │ │ └─SQLinjSimpleTest.zip 11.74KB │ ├─11.文件上传与目录遍历 │ │ └─FileUpload.zip 18.9MB │ ├─12.业务逻辑漏洞 │ │ └─FilterDemo01.zip 5.67MB │ ├─13.命令执行与代码执行 │ │ ├─log4j.zip 10.04MB │ │ ├─Log4jPOC.zip 11.73KB │ │ ├─marshalsec-0.0.3-SNAPSHOT-all.zip 36.8MB │ │ ├─minglinzhixing.zip 20.75KB │ │ └─spring-data-examples-main.zip 5.42MB │ ├─14.SSRF&CSRF │ │ ├─java-sec-code-master.zip 206.43KB │ │ ├─SecExample-main.zip 21.87MB │ │ └─ssrf.zip 17.04KB │ ├─14.URL重定向 │ │ └─FileUpload.zip 18.9MB │ ├─15.反射 │ │ ├─cc1.zip 8.51KB │ │ └─ReflectionTest.zip 34.16KB │ ├─16.动态代理 │ │ └─DynamicProxy.zip 37.97KB │ ├─17.JAVASE考试题 │ │ ├─wk.zip 6.75KB │ │ └─第6期-JAVASE理论习题-答案版.doc 776.05KB │ ├─18.字节码与类加载机制 │ │ └─代码.zip 25.89MB │ ├─19.不安全的反序列化 │ │ └─fanxuliehua.zip 37.72KB │ ├─2.JAVASE-2 │ │ └─2.JAVASE-2.zip 31.99KB │ ├─20.实验课程作业 │ │ ├─10_业务逻辑漏洞.pdf 604.95KB │ │ ├─11_SQL注入漏洞.pdf 738.92KB │ │ ├─12_文件上传&目录遍历漏洞.pdf 546.23KB │ │ ├─13_命令执行(代码执行).pdf 290.31KB │ │ └─9_XSS注入漏洞.pdf 678.42KB │ ├─21.fastjson反序列化 │ │ └─fastjson.zip 36.83MB │ ├─22.log4j反序列化 │ │ ├─apache-log4j-poc-main.zip 8.23KB │ │ └─market.zip 72.97MB │ ├─23.shiro反序列化 │ │ ├─shiro-shiro-root-1.2.4.zip 5.76MB │ │ └─shiro漏洞复现工具.zip 51.89MB │ ├─24.spel表达式注入 │ │ ├─spring-data-examples.zip 13.57MB │ │ └─untitled.zip 29.76KB │ ├─25.综合项目3-若依系统审计 │ │ └─RuoYi-3.0.zip 4.98MB │ ├─26.综合项目4-OA办公系统 │ │ └─oasys-master.zip 35.69MB │ ├─27.综合项目1-内容管理系统审计 │ │ └─ofcms-V1.1.2.zip 174.03MB │ ├─28.综合项目5-tmall商城系统审计 │ │ └─Tmall_demo-master.zip 974.36MB │ ├─29.综合项目2-JSH系统审计 │ │ └─JSH_ERP-v2.3.zip 77.52MB │ ├─3.JAVASE-3 │ │ ├─JAVASE-03-20230127.zip 34.25KB │ │ └─JAVASE-3.zip 44.3KB │ ├─30.综合项目6-vulns审计 │ │ └─vulns.zip 104.8MB │ ├─31.POC编写入门 │ │ └─POC.zip 368.21KB │ ├─32.通用型未授权漏洞 │ │ ├─Behinder_v4.0.6.zip 114.58MB │ │ ├─Hospital.zip 65.37MB │ │ └─shell.war 652B │ ├─33.struts2漏洞审计 │ │ ├─hotel.zip 37.89MB │ │ ├─ssh.zip 31.13MB │ │ └─struts2漏洞检测工具.zip 142.79KB │ ├─4.JAVASE-4 │ │ └─javase-4-20230128.zip 37.03KB │ ├─5.JAVASE-5 │ │ ├─javase-5-20230129.zip 27.09KB │ │ └─代码审计6期-javase考试题.doc 59.5KB │ ├─6.JAVAWEB-1 │ │ ├─javaweb-1.zip 7.26MB │ │ └─javaweb04.zip 382.3KB │ ├─7.JAVAWEB-2至4 │ │ └─typpsc1.zip 27.06MB │ ├─8.JAVAEE-1至4 │ │ ├─efo.zip 9.57MB │ │ ├─Hospital.zip 65.37MB │ │ ├─hotel-master.zip 36.05MB │ │ ├─hotel.zip 37.89MB │ │ ├─kjsb.zip 105.43MB │ │ ├─market.zip 72.97MB │ │ ├─OrderFood.zip 7MB │ │ └─typpsc1.zip 27.06MB │ ├─9.XSS漏洞审计 │ │ └─xss.zip 17.45MB │ ├─java │ │ ├─10.业务逻辑漏洞审计.pdf 3.12MB │ │ ├─11.SQL注入漏洞.pdf 10.77MB │ │ ├─12.文件上传&目录遍历漏洞审计.pdf 1.83MB │ │ ├─13.命令执行（代码执行）.pdf 3.49MB │ │ ├─14.SSRF&CSRF.pdf 3.21MB │ │ ├─15.反射与动态代理.pdf 2.99MB │ │ ├─16.类字节码与加载机制.pdf 10.67MB │ │ ├─17.不安全的反序列化.pdf 5.39MB │ │ ├─18.Fastjson漏洞分析.pdf 9.1MB │ │ ├─19.log4j漏洞分析.pdf 7.99MB │ │ ├─20.Shiro漏洞分析.pdf 7.88MB │ │ ├─21.SringEL表达式注入.pdf 3.94MB │ │ ├─22.综合项目1-内容管理系统审计.pdf 2.29MB │ │ ├─23.综合项目2-华夏ERP审计.pdf 2.62MB │ │ ├─24.综合项目3-若依CMS.pdf 4.32MB │ │ ├─25.综合项目4-OA办公系统审计.pdf 2.95MB │ │ ├─26.综合项目5-商城系统审计.pdf 2.96MB │ │ ├─27.综合项目6-vnlns.pdf 3.27MB │ │ ├─28.POC编写入门.pdf 736.44KB │ │ ├─29.常见通用型未授权漏洞.pdf 2.66MB │ │ ├─30.任意URL重定向漏洞审计.pdf 309.24KB │ │ ├─31.Struts2漏洞审计与分析.pdf 3.19MB │ │ ├─32.代码审计及SDL岗位面试总结.pdf 4.45MB │ │ └─9.XSS漏洞审计.pdf 2.1MB │ └─环境与工具 │ └─相关工具 ├─原课程地址.txt 36B ├─目录.txt -1.#INDB ├─课时 1 代码审计导学.mp4 78.45MB ├─课时 10 JAVA-WEB-3.mp4 502.64MB ├─课时 11 JAVAWEB-4.mp4 98.96MB ├─课时 12 JAVAEE-1.mp4 104.65MB ├─课时 13 JAVAEE-2.mp4 205.19MB ├─课时 14 JAVAEE-3.mp4 344.97MB ├─课时 15 JAVAEE-4.mp4 367.08MB ├─课时 16 代码审计入门及XSS漏洞审计.mp4 292MB ├─课时 17 业务逻辑漏洞审计-1.mp4 295.8MB ├─课时 18 业务逻辑漏洞审计-2.mp4 535.14MB ├─课时 19 SQL注入漏洞审计.mp4 626.4MB ├─课时 2 环境与工具安装使用讲解.mp4 205.41MB ├─课时 20 文件上传&目录遍历漏洞审计.mp4 374.91MB ├─课时 21 命令执行（代码执行）漏洞审计.mp4 381.75MB ├─课时 22 任意URL重定向漏洞.mp4 69.79MB ├─课时 23 SSRF&CSRF漏洞审计.mp4 372.76MB ├─课时 24 反射.mp4 334.35MB ├─课时 25 动态代理.mp4 147.73MB ├─课时 26 JAVASE考试题.mp4 175.49MB ├─课时 27 字节码与类加载机制.mp4 314.95MB ├─课时 28 不安全的反序列化.mp4 326.32MB ├─课时 29 实践作业讲解.mp4 87MB ├─课时 3 JAVASE-1.mp4 205.31MB ├─课时 30 fastjson反序列化.mp4 403.25MB ├─课时 31 fastjson反序列化-2.mp4 219.24MB ├─课时 32 log4j反序列化.mp4 292.58MB ├─课时 33 shiro反序列化.mp4 415.86MB ├─课时 34 springel表达式注入.mp4 288.15MB ├─课时 35 Struts2漏洞审计.mp4 198.3MB ├─课时 36 综合项目1-内容管理系统审计.mp4 315.33MB ├─课时 37 综合项目2-JSH系统审计.mp4 332.65MB ├─课时 38 综合项目3-若依系统审计.mp4 313.44MB ├─课时 39 综合项目4-OA办公系统审计.mp4 350.25MB ├─课时 4 JAVASE-2.mp4 240.23MB ├─课时 40 综合项目5-Tmall-审计.mp4 249.33MB ├─课时 41 综合项目6-vulns审计.mp4 322.58MB ├─课时 42 POC编写入门.mp4 220.65MB ├─课时 43 通用型未授权漏洞.mp4 432.24MB ├─课时 44 代码审计面试总结.mp4 242.05MB ├─课时 5 JAVASE-3.mp4 252.51MB ├─课时 6 JAVASE-4.mp4 370.3MB ├─课时 7 JAVASE-5.mp4 210.23MB ├─课时 8 JAVA-WEB-1.mp4 173.07MB └─课时 9 JAVA-WEB-2.mp4 412.29MB
学习学习
学习一下
学习一下
感谢分享
感谢分享和学习
感谢分享和学习
感谢分享和学习
感谢分享
学习
实用的代码审计资源
学习
感谢分享
感谢分享
感谢分享
多谢啊
感谢分享和学习。
感谢分享，有用
学习
学习
感谢分享和学习。
感谢分享和学习。
学习
感谢分享学习审计。
感谢分享和学习
感谢分享
好，不错
感谢分享和学习
感谢分享
感谢分享了,学习下
感谢分享和学习。