# 🏷
> #Src漏洞挖掘 #SRC #白帽子 #漏洞挖掘 #Windows与Linux系统 #Web底层运行原理 #安全插件工具 #Docker #Python安全脚本 #信息收集 #逻辑漏洞 #SQL注入 #XSS漏洞 #PHP代码审计 #Nday漏洞 #360安全专家经验
---
#### 官网地址：点我直达
<a href="https://fcmit.cc/" target="_blank" style="text-decoration: none; display: flex; align-items: center; justify-content: center; text-align: center;">
<img style="height: 8em; width: auto; margin-right: 10px; pointer-events: none; user-select: none;" src="https://fcmit.cc/lxkf3.png" referrerpolicy="no-referrer" alt="1.png">
</a>
# 往期（订阅最新一期可以赠送往期）
[[智榜样 SRC漏洞挖掘陪跑营第二期（2025）]]
# 🔍 课程介绍>>>
是一套面向“白帽子”的Web安全实战培养体系，交付物为：带领学员从零基础（操作系统与网络原理）起步，掌握包括信息收集、逻辑漏洞、SQL注入、XSS及Nday在内的SRC（安全响应中心）主流漏洞挖掘技能，并辅以Python/PHP/Docker等底层环境与代码审计能力，最终具备独立进行SRC漏洞挖掘的实战能力。
## 知识与能力图谱
|**核心模块**|**知识/技能点 (依据文件名溯源)**|**训练目标 (基于资料推演)**|
|---|---|---|
|**00. 预习基建**|SRC认知、Windows/Linux系统基础、计算机网络、网站构成、编程语言初步、工具及漏洞基础概念（源自《图2：预习目录1-8》）|抹平技术门槛，为零基础或跨行人群建立计算机及网络底层常识。|
|**底层环境与语言**|网站运行原理、编码与身份凭证（主课02-03）；Linux与Docker机制（主课05）；Python基础与脚本（主课07）；PHP基础（主课16）|掌握漏洞产生的底层环境运行逻辑，具备编写辅助脚本及代码级审计的前置基础。|
|**兵器谱与信息战**|插件与工具箱（主课04）；绘制工具与谷歌语法（主课06）；信息收集与目标选择（主课08）|掌握白帽挖洞的实操工具链，实现从“无从下手”到“精准出击”的目标定位。|
|**核心漏洞实战**|逻辑漏洞（包含任意用户漏洞）（主课09-11）；MySQL基础与SQL注入（主课12-14）；XSS漏洞（主课15）|掌握Web安全中最常规、最具破坏性的主流漏洞原理及数据“穿透”技巧。|
|**进阶与边界探索**|PHP代码审计思路（主课16）；隐私合规（主课18）；证书挖掘思路（主课19）；Nday漏洞（主课20）|拓宽挖掘面，从常规Web应用层延伸至代码级、合规层面及已知历史漏洞的二次利用。|
|**行业视界**|360专家云生态讲师经验分享（主课21）|获取一线安全厂商专家的真实SRC挖掘经验与行业视角。|
## 行业/专业背景溯源
- **行业方向**：网络安全 / Web渗透测试 / 白帽子黑客。
- **核心关联体系**：**SRC（Security Response Center，安全应急响应中心）**，贯穿预习与主讲多节课程。
- **背书/合作机构**：**360专家云生态**（源自主课21讲师头衔）。
## 课程定位判别
- **定位描述**：一门**“0基础友好型”的Web漏洞挖掘（实战方向）体系课**。
- **判定理由**：课程下限极低（预习课涵盖了“带你了解windows/linux”和“计算机网络”），但上限触及实战核心（涉及Python脚本编写、Docker、代码审计、Nday利用以及合规漏洞挖掘）。知识密度呈现典型的漏斗状递进。
## 精准受众画像
- **推荐人群**：意图入行网络安全的零基础小白、高校网安专业学生、希望通过各厂商SRC平台赚取赏金的兼职“白帽子”、初级Web渗透测试工程师。
- **基础要求**：**极低**。根据《预习》目录（1-8讲），课程默认学员可能连基础的操作系统概念、网站构成和网络协议都不熟悉，因此前期做足了知识铺垫。
- **非适宜人群（合理推断）**：
- 寻求逆向工程、二进制安全、App/小程序底层破解的高阶安全人员（本课核心聚焦于Web层面的SRC）。
- 需要权威国家级职业资格考证辅导的人群（本课偏重野生实战技能与企业SRC，无应试考证痕迹）。
# ☁️ 网盘目录（仅展示部分目录）>>>
### 课前预习
## 📚🛠️ 课件工具展示
