聚焦 Java 安全实战，补齐代码审计能力缺口

这门课程直接切入 Java 代码审计的核心痛点，不讲泛泛的理论，而是针对常见漏洞类型提供具体的审计思路。如果你能读懂 Java 源码，但面对一个陌生的业务系统时，不知道从哪里开始看代码、无法快速定位危险调用链，或者对“为什么这里会溢出”、“这个参数怎么被利用”缺乏深入理解，那这就是你需要的补给站。它不适合刚入门、连基本语法和异常处理都不熟练的学习者，而是专为那些希望从“写代码”转向“审代码”的安全工程师、高级后端开发或转岗安全方向的从业者准备。建议优先掌握 SQL 注入、文件上传与目录遍历、命令执行以及不安全的反序列化这几个模块，它们覆盖了 Web 应用中最常见且危害最大的攻击面。通过这些章节，你会建立起从输入点追踪到危险函数调用的完整逻辑链，学会利用反射、动态代理等特性分析潜在风险，并深入理解 Fastjson、Log4j 等经典漏洞的成因与修复方案。学完这部分内容，你应当能够独立对一个中型 Java Web 应用进行初步审计，识别出高危漏洞并给出修复建议，而不仅仅是依赖扫描器报警。

结合资料包练习，强化实战分析能力

资料包中提供了大量针对性的 PDF 文档，涵盖业务逻辑、反射机制、字节码加载等深度内容，这些是理解底层原理的关键。建议你在使用这些资料时，不要只浏览文字，而是将其与具体的代码片段结合阅读。例如，在学习反射与动态代理时，可以尝试找出框架中自动注入配置类的底层实现逻辑；在分析类字节码时，思考恶意代码是如何通过动态加载绕过静态检查的。资料包中关于 SSRF、CSRF 的内容也值得反复推敲，因为它们往往隐藏在看似普通的 HTTP 请求处理中。练习时，可以选取资料中提及的典型场景，尝试在本地搭建简易环境复现漏洞，或者审查开源项目中的相关代码实现，验证自己是否能独立发现其中的安全缺陷。这种“原理+代码+复现”的学习方式，能帮你将零散的知识点串联成系统的审计技能树。

明确学习路径，提升独立审计水平

课程的后半部分深入到具体漏洞的分析与利用，这是检验学习成效的关键环节。你需要重点关注 Fastjson 和 Log4j 的漏洞分析章节，这些案例不仅具有代表性，而且揭示了框架设计中的深层安全隐患。通过剖析这些知名漏洞，你不仅能掌握具体的修复技巧，更能理解安全设计的权衡之道。学完整个课程后，你应该能够回答以下问题：如何在不影响业务功能的前提下加固代码？审计报告中应包含哪些关键信息以说服开发团队进行修复？面对未知的 0day 风险，如何通过代码模式识别潜在威胁？这门课不提供速成的“找漏洞秘籍”，而是培养你严谨的安全思维。它适合那些愿意花时间啃硬骨头、追求技术深度的学习者。通过系统学习，你将获得一套可迁移的审计方法论，能够在不同的 Java 项目快速上手，真正成为具备独立安全审计能力的工程师。

课程介绍

课程目录

20231020070356308.jpg   2024-3-20 19:55 上传 ├──Java代码审计 | ├──java | | ├──10.业务逻辑漏洞审计.pdf 3.12M | | ├──11.SQL注入漏洞.pdf 10.77M | | ├──12.文件上传&目录遍历漏洞审计.pdf 1.83M | | ├──13.命令执行（代码执行）.pdf 3.49M | | ├──14.SSRF&CSRF.pdf 3.21M | | ├──15.反射与动态代理.pdf 2.99M | | ├──16.类字节码与加载机制.pdf 10.67M | | ├──17.不安全的反序列化.pdf 5.39M | | ├──18.Fastjson漏洞分析.pdf 9.10M | | ├──19.log4j漏洞分析.pdf 7.99M | | ├──20.Shiro漏洞分析.pdf 7.88M | | ├──21.SringEL表达式注入.pdf 3.94M | | ├──22.综合项目1-内容管理系统审计.pdf 2.29M | | ├──23.综合项目2-华夏ERP审计.pdf 2.62M | | ├──24.综合项目3-若依CMS.pdf 4.32M | | ├──25.综合项目4-OA办公系统审计.pdf 2.95M | | ├──26.综合项目5-商城系统审计.pdf 2.96M | | ├──27.综合项目6-vnlns.pdf 3.27M | | ├──28.POC编写入门.pdf 736.44kb | | ├──29.常见通用型未授权漏洞.pdf 2.66M | | ├──30.任意URL重定向漏洞审计.pdf 309.24kb | | ├──31.Struts2漏洞审计与分析.pdf 3.19M | | ├──32.代码审计及SDL岗位面试总结.pdf 4.45M | | └──9.XSS漏洞审计.pdf 2.10M | ├──环境与工具 | | └──相关工具 | └──资料.exe 2.58G ├──课时 1 代码审计导学.mp4 78.45M ├──课时 10 JAVA-WEB-3.mp4 502.64M ├──课时 11 JAVAWEB-4.mp4 98.96M ├──课时 12 JAVAEE-1.mp4 104.65M ├──课时 13 JAVAEE-2.mp4 205.19M ├──课时 14 JAVAEE-3.mp4 344.97M ├──课时 15 JAVAEE-4.mp4 367.08M ├──课时 16 代码审计入门及XSS漏洞审计.mp4 292.00M ├──课时 17 业务逻辑漏洞审计-1.mp4 295.80M ├──课时 18 业务逻辑漏洞审计-2.mp4 535.14M ├──课时 19 SQL注入漏洞审计.mp4 626.40M ├──课时 2 环境与工具安装使用讲解.mp4 205.41M ├──课时 20 文件上传&目录遍历漏洞审计.mp4 374.91M ├──课时 21 命令执行（代码执行）漏洞审计.mp4 381.75M ├──课时 22 任意URL重定向漏洞.mp4 69.79M ├──课时 23 SSRF&CSRF漏洞审计.mp4 372.76M ├──课时 24 反射.mp4 334.35M ├──课时 25 动态代理.mp4 147.73M ├──课时 26 JAVASE考试题.mp4 175.49M ├──课时 27 字节码与类加载机制.mp4 314.95M ├──课时 28 不安全的反序列化.mp4 326.32M ├──课时 29 实践作业讲解.mp4 87.00M ├──课时 3 JAVASE-1.mp4 205.31M ├──课时 30 fastjson反序列化.mp4 403.25M ├──课时 31 fastjson反序列化-2.mp4 219.24M ├──课时 32 log4j反序列化.mp4 292.58M ├──课时 33 shiro反序列化.mp4 415.86M ├──课时 34 springel表达式注入.mp4 288.15M ├──课时 35 Struts2漏洞审计.mp4 198.30M ├──课时 36 综合项目1-内容管理系统审计.mp4 315.33M ├──课时 37 综合项目2-JSH系统审计.mp4 332.65M ├──课时 38 综合项目3-若依系统审计.mp4 313.44M ├──课时 39 综合项目4-OA办公系统审计.mp4 350.25M ├──课时 4 JAVASE-2.mp4 240.23M ├──课时 40 综合项目5-Tmall-审计.mp4 249.33M ├──课时 41 综合项目6-vulns审计.mp4 322.58M ├──课时 42 POC编写入门.mp4 220.65M ├──课时 43 通用型未授权漏洞.mp4 432.24M ├──课时 44 代码审计面试总结.mp4 242.05M ├──课时 5 JAVASE-3.mp4 252.51M ├──课时 6 JAVASE-4.mp4 370.30M ├──课时 7 JAVASE-5.mp4 210.23M ├──课时 8 JAVA-WEB-1.mp4 173.07M ├──课时 9 JAVA-WEB-2.mp4 412.29M

2023Java代码审计工程师 Ms08067 第六期