你好朋友
欢迎来到炼石计划之JavaWeb代码审计
炼石计划，已进入第三阶段
50套JavaWeb系统实战代码审计之
第四套：进销存系统
第五套：若依管理系统某版本
第六套：任务调度系统
火热进行中...
（文末获取已更新的前三套JavaWeb代码审计实战课程PDF文章）
2022年新的开始，给自己学习加点猛料
炼石计划简介
炼石计划专注于WEB安全入门破壁，WEB漏洞挖掘技能提升，以及JavaWeb系统代码审计入门。理论加实战方式，让大家技能更上一个台阶。炼石计划目前为三大板块，分别为原创WEB安全入门课程（已分享完），15套提升动手能力的漏洞复现课程（已分享完），50套JavaWeb系统代码审计实战（正在火热进行中...）。
更多精彩，且听我下面细说
三大板块简介
No.1
原创WEB安全入门课程
课程已全部分享完毕。贴心保姆级WEB安全入门课程文章。带你零基础入门学习WEB安全。
No.2
15套漏洞复现课程
课程已全部分享完毕。配合WEB安全入门课程，进一步理解WEB安全漏洞在实际场景中的应用。并且通过课程文章加视频双重学习方式，跟着教程一步一步走，再进一步提升自己动手能力。
No.3
50套JavaWeb系统代码审计实战
火热进行中...三大板块最精彩部分，通过实战入门JavaWeb代码审计。
课程内容由浅入深，不用担心看不懂，听不懂，只要用心跟着教程练习，必然会硕果累累。对于优秀有讲解意义的练习系统，会录制视频讲解课程。
JavaWeb所练习的系统环境，均采用目前主流架构，或是比较主流的开源系统。
系统类型包括但不限于内容管理系统(CMS)，XX管理系统，办公系统，前端网站，博客系统，建站系统，人事系统等等。
系统架构采用主流的框架，如SpringBoot，SpringCloud等，穿插着传统架构，如SSM，SSH等，过实战多维度入门学习JavaWeb代码审计，以及加深WEB安全常见漏洞。
并且所采用的的系统都整合了不同版本常见的组件，如fastjson，shiro，log4j，从而发现利用组件漏洞。
最后所练习的系统穿插着不同的WEB安全漏洞，比如：常用组件安全漏洞，SQL注入漏洞，XSS漏洞，任意文件上传漏洞，远程命令执行漏洞，CSRF漏洞，SSRF漏洞，XXE漏洞等等
一览为快
一览为快，JavaWeb代码审计课程内容
第一套
某RBAC管理系统
（第一套练习系统Gif图演示）
（第一套课程文章目录截图）
第二套
某办公OA管理系统
（第二套练习系统Gif图演示）
（第二套课程文章目录截图）
第三套
某仿天猫商城网站
（第三套练习系统Gif图演示）
（第三套课程文章目录截图）
第四套
某进销存(货物)管理系统
（第四套练习系统Gif图演示）
部分展示，未完待续,等你探索...
Q&A
以下问答内容只针对“炼石计划之JavaWeb代码审计”知识星球
一年时间更新不完怎么办？
是的，50套JavaWeb系统代码审计课程要在一年内更新完毕，所面临的挑战和压力还是蛮大的。但如果一年更新不完，会为已加入的星友延期一年。50套JavaWeb系统代码审计实战练习目的不仅仅是学习代码审计小技巧，另一方面就是紧随技术迭代发展，对主流的JavaWeb系统进行及时代码审计与学习。所以这大家来说，这未必不是一件好事。
我是零基础小白可以参与吗？
回答是肯定的。炼石计划核心三大板块内容，是从基础WEB安全入门课程开始，再到漏洞复现课程练习，最后通过50套课程进行全方面练习，进而提升自己真正的实力。正所谓一站式学习。
学习节奏是怎么样的呢？
每一套课程会首先分享练习环境以及搭建教程，让大家根据以往学习收获先自行练习。然后再分享教程文章。最后会在星球创建作业，收集大家的作业与问题，在进行答疑。形成学习闭环。
没有Java基础能不能学习？
回答也是肯定的。天下无难事，只怕有心人。并且系列文章均属于手把手教学文章。用简单的话把复杂的事说清。当然，基础一定要学习，但不影响你从此刻出发，反而会让你更加了解自己基础缺点，更好的弥补。
参与方式
加入炼石计划之JavaWeb代码审计知识星球
50套JavaWeb系统代码审计实战正火热进行中
目前环境已分享到第五套，第六套蓄势待发
赶快扫描下方二位码参与学习吧
（注意：后面每更新一套课程将涨价10元，现在加入最合适哟~）
获取分享版PDF文章
关注本公众号，后台回复关键字
三套JavaWeb代码审计
复制粘贴更方便
分享版PDF文章为裁剪版，完整版可加入知识星球获取。
加入外部交流群
扫描下方二维码，加入外部群聊。
及时获取更新完的分享版PDF
如有疑问，欢迎群内提问
后台回复关键字
炼石计划外部交流群
获取最新加入群聊方式
原文始发于微信公众号（哈拉少安全小队）：JavaWeb代码审计实战开源系统学习心得
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论