隐雾安全Src第9期（2026）

# 🏷
> #Src漏洞挖掘 #SRC漏洞挖掘 #SRC实战 #SRC入门 #渗透测试 #信息收集 #Web漏洞 #XSS漏洞 #业务逻辑漏洞 #越权漏洞 #敏感信息泄露 #JS加解密 #AESRSA加解密 #AI辅助逆向 #AI辅助代码审计 #红队攻防

---

#### ⬇️获取课程⬇️

# 🔍 课程介绍>>> 
## 课程介绍
是一套围绕 **SRC漏洞挖掘与实战** 展开的网络安全课程。课程先补齐 Linux、HTML、PHP、Python、常见 Web 漏洞等基础，再进入 SRC 框架、信息收集、业务逻辑、XSS、敏感信息泄露、越权、JS 加解密、AI 辅助逆向与代码审计，并通过多次真实案例分享强化漏洞挖掘思路，整体呈现出从基础认知到实战挖洞的完整训练路径。

## 知识与能力图谱

### 基础能力层

|知识模块|主要内容|能力目标|训练/资料形态|
|---|---|---|---|
|网络安全基础|网络安全基础名词扫盲|建立基础术语认知|视频 + 网络安全入门/名词资料|
|Linux 基础|Linux 入门、CentOS/Ubuntu 区别、常见命令|掌握基础系统操作|视频 + 配套资料|
|渗透环境|Linux 命令、Kali 安装、部分工具学习|搭建渗透测试环境|环境搭建 + 工具学习|
|HTML 前端|HTML 基础、布局标签、前端知识|理解 Web 页面基础结构|多节课程 + 课程笔记|
|PHP 基础|PHP 基础语法、数据类型|理解基础后端代码|视频 + PHP 配套资料|
|Python 基础|Python 基础语法|建立脚本语言基础|视频 + Python 笔记|

### Web 漏洞基础层

|漏洞方向|课程内容|能力指向|
|---|---|---|
|SQL 注入|SQL 注入漏洞|理解并识别 SQL 注入类问题|
|XSS|XSS 漏洞、XSS 攻击|掌握 XSS 基础，并衔接后续实战案例|
|文件包含|文件包含漏洞|建立文件包含类漏洞认知|
|文件上传|文件上传漏洞|掌握文件上传类风险分析|
|SSRF|SSRF 漏洞|学习 SSRF 漏洞方向|
|XXE|XXE 漏洞|学习 XXE 漏洞方向|
|JWT|JWT 漏洞|学习 JWT 相关安全问题|
|API 安全|同源策略与 API 接口漏洞|理解接口与同源相关安全问题|
|RCE|RCE 原理、远程命令与代码执行分析|分析远程命令和代码执行问题|

### SRC 实战方法层

|模块|核心内容|训练目标|
|---|---|---|
|SRC 入门|SRC 入门及构建渗透测试框架|建立 SRC 漏洞挖掘整体框架|
|信息收集|基础信息收集、专项信息收集|为漏洞发现建立目标信息基础|
|业务逻辑|常规业务逻辑、特殊类业务逻辑|从业务功能点寻找逻辑型漏洞|
|首洞训练|从 0-1 人生第一个漏洞|将基础漏洞知识转化为实际漏洞发现|
|XSS 实战|常规型 XSS 挖掘、XSS 案例|从原理过渡到案例化挖掘|
|敏感信息泄露|EDU 证书挖掘、敏感信息泄露|训练信息泄露方向的漏洞发现|
|越权与绕过|越权漏洞挖掘、逻辑绕过|强化权限和业务逻辑类漏洞分析|

### 代码、加密与 AI 辅助层

|模块|主要内容|能力目标|
|---|---|---|
|JS 加解密|JS 加解密|分析前端加解密相关逻辑|
|AES / RSA|AES、RSA 加解密|处理课程实战中的加密机制|
|AI 辅助逆向|AI 辅助逆向、靶场加密算法汇总|借助 AI 参与逆向及加密分析|
|AI 辅助代码审计|AI 辅助代码审计|将 AI 引入代码安全分析过程|

### 思路与案例强化层

课程主线中连续设置多节案例和经验分享：

- 案例分享
    
- 案例分享 4 / 5
    
- 张三案例分享
    
- 白神分享
    
- 521 XSS 案例
    
- 攻防红队思路分享
    
- 金融行业挖掘技巧公开课

这一层不再单纯增加漏洞名词，而是明显转向 **漏洞挖掘思路、案例复盘和不同场景下的方法迁移**。

## 深度亮点剖析

**基础课与正式 SRC 实战形成明显递进。**  
课程不是直接从漏洞案例切入，而是先安排 Linux、Kali、HTML、PHP、Python及多类 Web 漏洞，为后续 SRC 挖掘建立必要基础。

**“人生第一洞”被设置为关键能力转换节点。**  
基础课已经出现“人生第一洞”，正式课程又安排“从0-1人生第一个漏洞”，说明课程重点不只是理解漏洞，而是推动学习者真正完成漏洞发现。

**业务逻辑类内容占有独立位置。**  
除了 SQL 注入、XSS 等常规漏洞，课程专门设置业务功能点、特殊业务逻辑、越权、逻辑绕过，训练范围明显延伸到业务层。

**AI 被放进具体安全工作流，而非单列概念课。**  
资料明确出现“AI辅助逆向”和“AI辅助代码审计”，且逆向部分配有靶场加密算法资料，AI 的使用直接对应具体分析任务。

**案例课密度较高。**  
正式 16 节主线中存在多次案例分享，并穿插 XSS、越权、敏感信息泄露及红队思路，实战案例承担了较大的教学比重。

## 行业/专业背景溯源

### SRC

课程直接以“SRC入门”“漏洞挖掘”“人生第一洞”为主线，因此 SRC 在本课程中对应的是实际漏洞发现与案例训练场景，而不是单纯的漏洞理论学习。

### EDU

资料出现“EDU证书挖掘及敏感信息泄露漏洞挖掘”。在本课程结构中，EDU 被作为一个专项漏洞挖掘场景，与证书及敏感信息泄露结合教学。

### 红队攻防

单独设置“攻防红队思路分享”，其课程位置更偏向实战方法与经验分享，而不是基础漏洞原理模块。

### AES / RSA、JS 加解密

课程将 JS 加解密与 AES、RSA 单独拆课，并与 AI 辅助逆向内容相邻，说明加密逻辑分析是正式 SRC 实战中的专项能力之一。

### AI 辅助安全分析

课程明确覆盖两个方向：**AI 辅助逆向**与**AI 辅助代码审计**。AI 在这里被安排为辅助具体安全分析工作的工具方向。

## 课程定位判别

**定位：从入门基础延伸至 SRC 专项实战的完整型漏洞挖掘课程。**

前置部分从网络安全名词、Linux、HTML、PHP、Python开始，说明课程允许基础较弱的学习者进入；但正式课程已经覆盖业务逻辑、越权、JS/AES/RSA 加解密、逆向、代码审计及红队思路，深度明显超过单纯入门。大量“案例分享”和“人生第一洞”内容，又说明最终落点是实际漏洞挖掘能力，而非只掌握漏洞原理。

## 适合什么人看

- 网络安全基础较弱，希望从 Linux、Web 基础开始进入漏洞挖掘的人。
    
- 已了解部分 Web 漏洞，希望进一步转向 **SRC 实战** 的学习者。
    
- 想重点训练信息收集、XSS、业务逻辑、越权、敏感信息泄露等挖掘方向的人。
    
- 希望学习 JS 加解密、AES/RSA、逆向及代码审计等进阶分析内容的人。
    
- 对 **AI 辅助逆向、AI 辅助代码审计** 有明确学习需求的人。

# ☁️📚🛠️ 网盘目录（仅展示部分目录）>>>