庆尘Src第3期（2025-2026）

# 🏷
>  #Src漏洞挖掘   #未授权漏洞体系 #云安全攻防 #抓包实战 #逻辑漏洞 #安全变现思维 #猫咪推荐Src

---

#### ⬇️获取课程⬇️

# 🔍 课程介绍>>> 
围绕 **SRC漏洞挖掘与实战攻防** 展开，系统讲解从环境搭建、信息收集、漏洞挖掘（尤其是未授权、JS接口、XSS等高频漏洞）到云安全攻防与报告撰写的完整流程，目标是帮助学习者具备 **独立挖掘漏洞并完成SRC实战变现的能力**。

整体定位偏向**实战型安全攻防训练课程**，强调抓包分析、逻辑漏洞挖掘与云安全场景突破。

---

## 一、基础环境与工具能力（理解 → 应用）

- **高效漏洞环境打造**
    
    - 如何构建适合挖掘的测试环境
        
- **Burp抓包环境详解**
    
    - 抓包原理、证书配置、流量拦截与重放
        
- **Windows桌面实战技巧**
    
    - 提升操作效率（来自“快速上手Windows桌面妙术”）
        
- **参数篡改与自动化插件**
    
    - Param参数提取插件应用

👉 技能成果：能够搭建完整抓包与测试环境，熟练进行流量分析。

---

## 二、信息收集与侦察能力（应用）

- 企业SRC信息收集
    
- 路由守卫详情分析
    
- 小程序与APP抓包
    
- JS文件接口挖掘

👉 技能成果：具备多入口资产发现能力，能从前端、接口、移动端等多维度找突破口。

---

## 三、高频漏洞挖掘专项（实战重点）

### 1️⃣ 未授权漏洞专题（系列化）

- JS未授权应用
    
- 通用未授权应用
    
- CaAi利用技巧与未授权场景分析
    
- 权限主体限制突破

👉 说明：未授权模块出现多次，属于核心重点模块。

---

### 2️⃣ 逻辑与业务漏洞

- 水平越权漏洞精讲
    
- 垂直越权漏洞精讲
    
- 登录口令解析
    
- 参数变换技巧

---

### 3️⃣ 前端与客户端漏洞

- 富文本XSS
    
- JS接口分析
    
- 小程序抓包

---

### 4️⃣ 加密与绕过

- 皇帝的加密（疑似讲解加密误区或伪加密绕过）
    
- 参数篡改
    
- 权限限制突破

---

## 四、云安全攻防模块（进阶）

- 云安全攻防 01
    
- 云安全攻防 02
    
- 云安全攻防 03
    
- 谷歌RCE & 文件读取

👉 说明：云攻防为独立系列模块，体现课程后期升级内容。

---

## 五、实战与输出能力

- SRC报告撰写流程
    
- 垃圾洞也能变大佬？带你玩转中低危
    
- 技术分享（精华）

👉 技能成果：

- 提升漏洞包装能力
    
- 提高漏洞价值判断能力
    
- 输出型能力建设

---

# 课程亮点

### ✅ 1. 未授权漏洞体系化教学（核心主线）

👉 课程不是单点讲解，而是系统拆解未授权的多种利用场景。

---

### ✅ 2. 从入门到云安全进阶的结构递进

前期：环境、抓包、信息收集  
中期：越权、未授权、JS接口  
后期：云安全攻防+ RCE文件读取

👉 呈现明显的能力成长路径。

---

### ✅ 3. 强调“变现思维”与漏洞价值提升

👉 不仅教挖漏洞，还教如何提高收益与表达。

---

### ✅ 4. 移动端+小程序+云场景覆盖

涉及：

- 小程序抓包
    
- APP抓包
    
- 云安全
    
- JS接口

👉 适应当前企业攻击面趋势。

---

# 适合人群

### ✅ 适合

- 已具备基础Web安全知识的学习者
    
- 想专攻SRC漏洞挖掘的人
    
- 希望通过漏洞提升收益的安全从业者
    
- 具备基本抓包基础的进阶学习者

### ⚠ 可能不适合

- 完全零基础用户（为合理推断）
    
- 不熟悉HTTP协议与基础Web原理者（为合理推断）

---

# ☁️ 网盘目录（仅展示部分目录）>>>
![image.png](https://kb.fcmit.cc/media/202602/00456bc635de40bfb032e09fa3d042981376.png)

## 技术分享
![image.png](https://kb.fcmit.cc/media/202602/613e267f2f41417d86a38b166f2d03046611.png)

## 📚 🛠️课件工具展示
![image.png](https://kb.fcmit.cc/media/202602/03dd8d96d488425aa3b500292afde7a28431.png)