课程信息
课程难度：初级
学习人数：115490
课程状态：已完结-共7节
时长：98分钟
课程介绍
4月20日，i春秋SRC部落联合同程SRC发布首届G001漏洞提交任务，通过审核的白帽子可以成为The Guardians一员，获得参与G001任务的资格，The Guardians需对同程SRC提供的目标域名进行渗透测试并提交漏洞。
本次课程，我们邀请到G001任务（活动时间4月20日-5月12日）的前三名：fakl、无敌情痴和北风飘然，给大家带来精彩分享。
同程SRC说：这次活动达到了一个三赢的效果，让白帽子把所学有授权的运用到活动中对白帽子是一个很好的引导。白帽子说：以前没挖过大厂，感觉大厂洞怎么也发现不了，现在有信心了，大厂业务广，光靠安全部门看不过来，也需要我们这些白帽子出一份力。想了解更多内容吗，赶快来学习课程吧！
课程首先通过一问一答的形式，分别用十个问题带我们了解前三甲在安全之路上的成长经历。在本课的第二部分，fakl从搜集信息，越权类、逻辑类和撞库类漏洞挖掘四个方面讲解挖掘思路；北风飘然分享了他的白帽学习之路并讲解了如何构建自己的迷你zoomeye。在课程的最后，同程SRC负责人张维垚针对本次活动进行了安全反思。
课程目标
分享漏洞挖掘思路
适合人群
网络安全爱好者，白帽子
课程标签
网站安全
Web安全
第一章：部落守卫者十问实答 
课时1：部落守卫者十问实答（上）
6分钟
课时2：部落守卫者十问实答（下）
7分钟
第二章：白帽子如何修炼漏洞挖掘技能
第三章：G001漏洞提交任务总结
课时1：同程SRC是如何炼成的
21分钟
5.0 （0人评价）
★ ★ ★ ★ ★
描述相符 5.0分 非常满意
内容价值 5.0分 非常满意
老师讲解 5.0分 非常满意
课程评价
课程与描述相符：非常满意
★ ★ ★ ★ ★
课程内容的价值：非常满意
★ ★ ★ ★ ★
老师讲解与表达：非常满意
★ ★ ★ ★ ★
×