课程介绍： 通过一整套完整系统的审计，带领大家从框架审计出发，再到单个漏洞审计，最后整体性的出具一份完整的审计报告，具体内容如下： 1、OAsys系统介绍及环境搭建 2、通过map.xml配置文件对整...

课程介绍： 本课程将针对J2EE常见的漏洞进⾏分析讲解，，熟悉JavaWeb应⽤程序的流程分析，介绍SSM、SSH等框架审计思路。课程主要分为两个部分，前部分为基础部分，让⼤家对基础知识有⼀定了解，后...

课程介绍： 该课程从代码审计与渗透测试优缺点对比讲起，讲解了为什么前端防护都是纸老虎、如何从后端防护来防止漏洞被利用。学好该课程对于渗透的朋友能更彻底的了解漏洞的原理、开发的朋友能写出没有漏洞的代码。...

课程介绍： 该课程从代码审计与渗透测试优缺点对比讲起，讲解了为什么前端防护都是纸老虎、如何从后端防护来防止漏洞被利用。学好该课程对于渗透的朋友能更彻底的了解漏洞的原理、开发的朋友能写出没有漏洞的代码。...