又一套 Java代码审计课程

《又一套 Java代码审计课程》是一套面向网络安全、Java开发及代码安全方向学习者的实战型课程，主要围绕Java应用程序的安全漏洞分析、代码审查、漏洞定位与修复展开。课程以真实Java项目和常见Web应用场景为切入点，帮助学习者建立系统的代码审计思维，从“看代码”逐步提升到“理解业务、分析数据流、发现安全问题”。

课程首先会介绍Java代码审计的基础知识，包括Java Web项目结构、常见框架运行机制、HTTP请求处理流程以及代码审计常用方法。通过熟悉Controller、Service、DAO等不同层级之间的数据传递关系，学习如何快速阅读陌生项目源码，并结合输入点、处理逻辑和输出点建立完整的数据流分析思路，为后续漏洞分析打下基础。

在漏洞分析方面，课程重点覆盖Java Web开发中比较常见的安全问题，例如SQL注入、命令执行、文件操作、路径遍历、反序列化、表达式注入、SSRF、XXE以及权限控制等类型。课程不仅关注漏洞本身，还会从源码层面分析漏洞产生的原因，学习如何通过搜索关键函数、追踪参数流向、分析调用链和判断安全过滤逻辑来定位潜在风险。对于复杂项目，还可以进一步学习如何从一个入口点向下追踪，最终确认漏洞是否真正能够形成有效的数据流。

课程同时注重框架与第三方组件带来的安全风险，通过对常见Java开发框架、组件及中间件的代码结构进行分析，帮助学习者理解框架调用链和安全机制。在实际审计过程中，还会涉及漏洞验证、风险判断以及安全修复思路，使学习者能够从单纯的“发现漏洞”进一步提升到“分析漏洞原理和解决漏洞”。

整体来看，这套课程适合已经具备一定Java、Java Web和网络基础，希望进一步学习白盒安全测试、Java代码审计和应用安全分析的学习者。通过系统学习，可以逐渐形成从项目结构分析、关键代码定位、数据流追踪、漏洞确认到安全修复的完整审计流程，对于从事Web安全、渗透测试、代码安全、SDL安全开发以及Java安全研究等方向具有较好的学习和实践价值。

课程目录：

又一套 Java代码审计课程/
│ ├── 1-1 Java代码审计概述_ok.mp4 (79.69 MB)
│ ├── 1-2 Java代码审计前置知识_ok.mp4 (44.01 MB)
│ ├── 2-1 Fortify介绍安装_ok.mp4 (33.08 MB)
│ ├── 2-2 Fortify使用_ok.mp4 (134.36 MB)
│ ├── 3-1 代码审计中的web架构.mp4 (15.93 MB)
│ ├── 4-1 前端过滤都是纸老虎.mp4 (131.33 MB)
│ ├── 5-1 代码审计中XSS漏洞介绍.mp4 (10.22 MB)
│ ├── 5-2 Java代码审计中XSS弹框.mp4 (22.38 MB)
│ ├── 5-3 XSS获取cookie.mp4 (49.79 MB)
│ ├── 5-4 代码审计中存储型XSS.mp4 (84.23 MB)
│ ├── 5-5 存储型XSS黑盒验证.mp4 (20.78 MB)
│ ├── 5-6 代码审计中反射型XSS.mp4 (52.17 MB)
│ ├── 5-7 反射型XSS黑盒验证.mp4 (39.24 MB)
│ ├── 5-8 DOM型XSS代码审计.mp4 (23.14 MB)
│ ├── 6-1 代码审计中SQL注入原理.mp4 (32.40 MB)
│ ├── 6-2 SQL注入代码讲解.mp4 (44.64 MB)
│ ├── 6-3 SQL注入黑盒验证.mp4 (42.76 MB)
│ ├── 6-4 如何编写安全的数据库处理方法.mp4 (38.91 MB)
│ ├── 7-1 第三方架构安全.mp4 (30.69 MB)
│ ├── 又一套 Java代码审计课程说明.png (0.48 MB)
│ └── fortify下载地址.docx (0.01 MB)