课程介绍
课程章节
章节1:〇、Java代码审计环境搭建 (1节)

课时01

Java代码审计环境搭建

更新时间：2025-07-31

24分5秒

章节2:一、代码审计概述 (9节)

课时02

1.1.1-课程整体介绍

4分22秒

课时03

1.1.2-代码审计概述

16分35秒

课时04

1.1.3-源代码安全审计流程

10分18秒

课时05

1.1.4-源代码漏洞审计点

21分30秒

课时06

1.1.5-基础知识要求

14分40秒

课时07

1.2.1-WebGoat靶场介绍

13分58秒

课时08

1.2.2-Java基础环境安装

5分10秒

课时09

1.2.3-IDEA部署WebGoat

8分51秒

课时10

1.2.4-连接HSQL数据库

13分28秒

章节3:二、SQL注入漏洞 (6节)

课时11

2.1.1-JDBC SQL注入-上

37分48秒

课时12

2.1.2-JDBC SQL注入-下

30分57秒

课时13

2.2-MyBatis SQL注入

42分55秒

课时14

2.3-Java SQL注入审计方法

12分52秒

课时15

2.4-CMS SQL注入审计案例

21分18秒

课时16

2.5-Java SQL注入修复与防御

28分24秒

章节4:三、SSTI服务端模板注入漏洞 (5节)

课时17

3.1-为什么要使用模板引擎

28分17秒

课时18

3.2-什么是模板注入SSTI

47分43秒

课时19

3.3-SSTI漏洞探测

10分29秒

课时20

3.4-Java SSTI 注入审计

27分39秒

课时21

3.5-SSTI漏洞修复和防御

10分31秒

章节5:四、文件操作漏洞 (5节)

课时22

4.1-文件操作漏洞概述

40分32秒

课时23

4.2-文件操作漏洞分类

31分6秒

课时24

4.3-CMS审计案例

43分47秒

课时25

4.4-文件操作漏洞审计方法

10分33秒

课时26

4.5-文件操作漏洞修复

12分27秒

章节6:五、代码执行漏洞 (5节)

课时27

5.1-代码执行漏洞成因

15分47秒

课时28

5.2-代码执行的N种姿势

18分15秒

课时29

5.3-代码执行典型漏洞分析

43分15秒

课时30

5.4-代码执行漏洞审计

9分8秒

课时31

5.5-代码执行漏洞修复和防御

5分6秒

章节7:六、XXE漏洞 (9节)

课时32

6.1-XML基本介绍

31分2秒

课时33

6.2-Java解析XML的方式

24分44秒

课时34

6.3-XXE漏洞危害

18分44秒

课时35

6.4-XXE漏洞修复

8分46秒

课时36

6.5-XXE漏洞审计方法

7分36秒

课时37

6.6.1-微信支付SDK

12分36秒

课时38

6.6.2-Quartz

7分57秒

课时39

6.6.3-JavaMelody

11分49秒

课时40

6.6.4-Spring-data-XMLBean

11分58秒

章节8:七、XSS漏洞 (5节)

课时41

1-XSS审计流程

更新时间：2025-07-31

14分47秒

课时42

2-java-sec-code靶场

更新时间：2025-07-31

13分19秒

课时43

3-smbms系统审计

更新时间：2025-07-31

18分21秒

课时44

4-JXC系统审计

更新时间：2025-07-31

7分38秒

课时45

5-XSS修复与防御

更新时间：2025-07-31

5分30秒

章节9:八、审计流程思路 (1节)

课时46

审计流程思路

更新时间：2025-08-01

23分2秒

章节10:九、综合审计案例 (5节)

课时47

1-JfinalCMS审计

更新时间：2025-07-31

30分21秒

课时48

1-JfinalCMS审计-补充

更新时间：2025-07-31

51秒

课时49

2-oasys审计

更新时间：2025-07-31

15分23秒

课时50

3-tourism-management审计

更新时间：2025-07-31

24分6秒

课时51

4-jshERP审计

更新时间：2025-07-31

41分2秒

您没有该体系课权限，需要开通权限请点击联系老师。
联系老师
共个问题,0回答
提问
最新
最热
暂无提问，赶紧去提问吧~