菜狗安全《代码审计》第①期它来了！！！

你是否还在因为审不到漏洞而苦恼，审代码3小时，漏洞呢？？？😭

✓ 别人审代码嘎嘎出货，羡慕不已？✓ 网上课程学了一堆，真审代码时还是无从下手？✓ 跟着教程全都懂，自己上手就懵逼？

——别怀疑自己，你只是缺个「真能教会你代审」的师傅！

课表如下

第①期的主题为JAVA，先给师傅们看下课表

简单介绍下

1、基础篇

漏洞的本质

从漏洞产生的根本出发，到缺陷代码分析

JAVA《代码审计方法论》

基于一期公开课的全新代码审计方法论

JAVA项目路由与参数传递

tomcat项目与Spring Boot路由构造与参数传递

JAVAweb开发

不同于市面上的常规开发课程，通过实际业务分析漏洞产生原因，在实战案例前就学会如何挖漏洞！！！

2、鉴权分析

讲解java项目中常见的鉴权方法
以及实战如何绕过鉴权

3、常见漏洞审计

SQL注入挖掘
文件操作类挖掘
SpEl表达式注入
模板注入
组件安全审计
越权类挖掘
JAVA反序列化
SSRF
XSS
XXE
CSRF

4、番外内容

自动化审计工具
CVE编号刷取
在野1day快速挖掘
......

这里番外内容会根据学员需求和后面想法增加

CVE是应部分师傅要求加上的，本来不太想说这个，因为太简单的了，只要把前面的内容学完，CVE/CNVD花时间就能拿，会讲一下如何刷CVE编号，月入50+，亲测有效，拿到手软(CNVD等同理)

课程特色

其实熟悉我的师傅都知道我讲课的特点是什么

课程主要以思路为主！思路为主！思路为主！重要的事情说三遍

师傅们不要看第①期的主题是JAVA，实际上如果能真正跟上我课程的思路的话，PHP、NET、GO等等语言的审计从零到上手是非常快的

一本万通

拿我自己举例，因为二期公开课的原因，我学习了PHP审计，实际学习时间就一个月不到，就能够审计绝大多数框架与非框架的项目了，并不是因为我基础有多好，而是因为我掌握了方法，有自己的框架

课程也会教大家如何建立起自己的学习框架

疑问解答

这里回答下部分师傅们可能会有的问题

1、关于我

我自己并非行内大牛，从开始做公众号一步步摸爬滚打到现在小有名气，全靠师傅们赏识，和师傅们交流我也学到了很多东西，所以我也一直在尽自己的努力呈现更好的内容

真的非常感谢一直支持我的师傅们

2、课程案例

课程均采用实战案例，案例会选择我自己挖的一些CVE和国内一些知名系统，不会拿一些老掉牙的系统演示，开源闭源都会有

3、授课模式

直播为主采用腾讯会议，每周2-3次，每节课时长预估在1.5-2小时，录播加密播放

4、课程适用人群

由于加入了基础开发，而且会以漏洞为主讲解，对于基础没那么好的师傅们会更友好，我认为适用于下面几种师傅学习

有一点漏洞基础想学习代码审计的
因为市场需求，提升自己想学习代码审计的
黑盒挖洞能力差的
看过网上很多审计课程，但是还是挖不来的
从开发想转安全审计的

当然可能还有更多情况，这里就不多说了，总结就是想学代码审计就可以

5、价格

这个应该是师傅们最关心的点了，关于价格我考虑了很多，也看网上目前现有的几家培训的价格做了参考，最终定价1299，现在预报名只要999，第一期预估30+直播，平均下来每节课30多块，并且一次报名后面可以一直听，我可以打包票绝对是最低价，等到5月中旬开课后恢复原价，并且以后就算做活动也不会有这个价格，如果是学生确实没啥💴就看公开的吧，入门绝对够，付费课有能力再考虑

暂时我也想不到其它问题了，如果有其他疑问可以在群里问，或者私信我

公开课学员成绩

还有非常多，这里就不一一放了

公开课师傅们反馈

还有非常多，这里就不一一放了

最后

预报名999，师傅们心动不如行动

有需要或者有问题可以加微信，备注“培训”

有其它问题也可以加新的交流群