审计架构解密 JAVA代码安全审计全面实战 深入理解审计框架与实施策略

===============课程介绍===============
在这门课程中，我们将带您深入解读审计架构，透彻理解审计框架的构建原理和设计思路。通过实战案例的分析与实践，您将学会如何利用各种工具和技术，有效地对JAVA代码进行安全审计，发现潜在的漏洞与安全风险。
我们将重点探讨审计实施策略，帮助您制定合理的审计计划和流程，确保审计工作的高效进行。您将学会如何应对不同类型的安全问题，并掌握应急响应和漏洞修复的最佳实践。
无论您是安全从业者还是开发人员，只要您对JAVA代码安全审计感兴趣，这门课程都将为您提供全面的学习和实践机会。让我们一起揭秘审计架构，深入理解JAVA代码安全审计，共同构建更加安全可靠的网络环境！
===============课程目录===============
(1)\JAVA审计-ms8067；目录中文件数:4个
├─其他.zip
├─文章.zip
├─电子书.zip
├─目录.md
(2)\代码审计；目录中文件数:6个
├─cms代码审计_华夏rep.pdf
├─java代码审计.zip
├─java代码审计第一节基础知识篇.zip
├─Java代码审计第二节WEB漏洞篇.zip
├─代码审计  企业级Web代码安全架构.pdf
├─网络安全Java代码审计实战.pdf
(3)\JAVA审计-ms8067\JavaEE
(4)\JAVA审计-ms8067\JavaSE
├─Java语言程序设计 基础篇 原书第10版 ,梁勇著 .pdf
(5)\JAVA审计-ms8067\章节视频
(6)\代码审计\java代码审计第一节基础知识篇
├─1.2javaWeb基础.zip
├─java代码审计第一节基础知识篇.zip
(7)\JAVA审计-ms8067\JavaEE\《Spring Boot+Vue全栈开发实战》PDF+源代码
├─《Spring Boot+Vue全栈开发实战》.pdf
(8)\JAVA审计-ms8067\章节视频\第一章视频
├─第一章视频.mp4
(9)\JAVA审计-ms8067\章节视频\第七章视频
(10)\JAVA审计-ms8067\章节视频\第九章视频
(11)\JAVA审计-ms8067\章节视频\第二章视频
├─第二章-代码审计环境搭建.md
├─第二章-代码审计环境搭建.mp4
(12)\JAVA审计-ms8067\章节视频\第五章视频
(13)\JAVA审计-ms8067\章节视频\第八章视频；目录中文件数:4个
├─8.5.1 SQL审计.mp4
├─8.5.2 XSS审计.mp4
├─JSPCMS_RCE审计思路.mp4
├─第一节课 审计前的准备.mov
(14)\JAVA审计-ms8067\章节视频\第六章视频
(15)\JAVA审计-ms8067\章节视频\第四章视频
(16)\代码审计\java代码审计第一节基础知识篇\1.1Java基础环境搭建
├─1.1.1 Java基础环境搭建之Windows（上）.pdf
├─1.1.2 Java基础环境搭建之Ubuntu（下）.pdf
(17)\JAVA审计-ms8067\JavaEE\《Spring Boot+Vue全栈开发实战》PDF+源代码\源代码；目录中文件数:26个
├─chapter01-2.zip
├─chapter01-3.zip
├─chapter01.zip
├─chapter02-1.zip
├─chapter02-2.zip
├─chapter02.zip
├─chapter022-3.zip
├─chapter03-1.zip
├─chapter03-2.zip
├─chapter03-3.zip
├─chapter03-4-2.zip
├─chapter03-4.zip
├─chapter03.zip
├─chapter04.zip
├─chapter05.zip
├─chapter06.zip
├─chapter07.zip
├─chapter08.zip
├─chapter09.zip
├─chapter10.zip
├─chapter11.zip
├─chapter12.zip
├─chapter13.zip
├─chapter14.zip
├─chapter15.zip
├─chapter16.zip
(18)\JAVA审计-ms8067\章节视频\第一章视频\__MACOSX
├─._第一章视频.mp4
(19)\JAVA审计-ms8067\章节视频\第七章视频\7.1.1 SSM框架审计技巧
├─SSMFrameWorkTest3.zip
├─SSM框架审计思路.mp4
(20)\JAVA审计-ms8067\章节视频\第七章视频\7.1.2 SSH框架审计技巧
├─SSH框架审计流程.mp4
(21)\JAVA审计-ms8067\章节视频\第七章视频\7.1.3 SpringBoot审计流程
├─SpringBoot审计流程.mp4
(22)\JAVA审计-ms8067\章节视频\第七章视频\7.2 开发框架使用不当范例（Struts2 远程代码执行）
├─Struts2OGNL表达式注入.mp4
(23)\JAVA审计-ms8067\章节视频\第九章视频\第9章 小话IAST和RASP；目录中文件数:5个
├─0x04 Java Agent技术知识补充.zip
├─0x06 使用Java Agent技术实现Log4JSHELL“热补丁”（热疫苗）.zip
├─第9章 小话IAST和RASP视频.mp4
├─第9章 小话IAST和RASP课件.pdf
├─第9章 小话IAST和RASP课件（Markdown）.zip
(24)\JAVA审计-ms8067\章节视频\第五章视频\5.2 失效的身份认证；目录中文件数:6个
├─5.2 失效的身份认证-视频.mp4
├─5.2 失效的身份认证.md
├─5.2 失效的身份认证.pdf
├─img.zip
├─WebGoat-8.0.0.7z
├─WebGoat-8.0.0.zip
(25)\JAVA审计-ms8067\章节视频\第五章视频\5.3 敏感信息泄露；目录中文件数:5个
├─5.3 敏感信息泄露.pdf
├─5.3 敏感信息泄露课件（Markdown）.zip
├─jd-gui-windows-1.6.6.zip
├─TurboMail 5.2.0产品敏感信息泄露漏洞_漏洞详情.doc
├─【5.3敏感信息泄露】配套视频.mp4
(26)\JAVA审计-ms8067\章节视频\第五章视频\5.4 XML 外部实体注入（XXE）；目录中文件数:5个
├─5.4 XML 外部实体注入（XXE）课件（Markdown）.pdf
├─5.4 XML 外部实体注入（XXE）课件（Markdown）.zip
├─vulns.war
├─WebGoat8实验笔记.docx
├─《Java代码安全审计（入门篇）》配套视频_5.4 XML 外部实体注入（XXE）.mp4
(27)\JAVA审计-ms8067\章节视频\第五章视频\5.5 失效的访问控制；目录中文件数:6个
├─5.5 失效的访问控制.pdf
├─5.5 失效的访问控制课件（Markdown）.zip
├─inxeduopen-inxedu-master（因酷网校在线教育系统的源码）.zip
├─jd-gui-1.6.6.jar
├─zxzcxt_v2.0（维熵租车系统的部署包）.zip
├─《Java代码安全审计（入门篇）》-配套视频（5.5 失效的访问控制）.mp4
(28)\JAVA审计-ms8067\章节视频\第五章视频\5.6 Tomcat任意文件写入；目录中文件数:4个
├─CVE-2020-1938_Tomcat_ajp_exp.zip
├─TomcatAJP文件包含(CVE_2020_1938).mp4
├─Tomcat任意文件写入(CVE_2017-12615)POC.txt
├─Tomcat任意文件写入.mp4
(29)\JAVA审计-ms8067\章节视频\第五章视频\5.7 跨站脚本（XSS）；目录中文件数:4个
├─5.7 跨站脚本（XSS）.pdf
├─5.7 跨站脚本（XSS）（Markdown）.zip
├─《Java代码审计（入门篇）》配套视频（5.7 跨站脚本（XSS）.mp4
├─代码.zip
(30)\JAVA审计-ms8067\章节视频\第五章视频\5.8 不安全的反序列化-1
├─java反序列化.zip
(31)\JAVA审计-ms8067\章节视频\第五章视频\5.8 不安全的反序列化-2
├─5.8不安全的反序列化2.zip
├─Demo.zip
(32)\JAVA审计-ms8067\章节视频\第五章视频\5.8 不安全的反序列化-3；目录中文件数:7个
├─1.png
├─2.png
├─3.png
├─5.8不安全的反序列化3.md
├─5.8不安全的反序列化3.mp4
├─5.8不安全的反序列化3.pdf
├─Demo.zip
(33)\JAVA审计-ms8067\章节视频\第五章视频\5.9使用含有已知漏洞的组件；目录中文件数:8个
├─5.9　使用含有已知漏洞的组件.md
├─5.9使用已知的漏洞组件.mp4
├─【漏洞预警】kindeditor文件上传漏洞_201903221125(1).doc
├─图片1.png
├─图片2.png
├─图片3.png
├─图片4.png
├─图片5.png
(34)\JAVA审计-ms8067\章节视频\第五章视频\第五章-sql注入；目录中文件数:5个
├─2.png
├─bandicam 2021-03-23 19-27-26-217.mp4
├─bandicam 2021-03-23 19-27-26-217.zip
├─VulDemo.zip
├─注入.md
(35)\JAVA审计-ms8067\章节视频\第五章视频\第五章-注入（2）；目录中文件数:6个
├─bandicam 2021-04-06 20-34-53-074.mp4
├─bandicam 2021-04-06 20-34-53-074.zip
├─FreeMakerDemo.zip
├─OFCMS 1.1.2后台存在Freemarker模板命令注入漏洞(1).doc
├─SpLE.zip
├─命令注入.md
(36)\JAVA审计-ms8067\章节视频\第五章视频\第十一节课：不足的日志记录和监控；目录中文件数:5个
├─《5.10不足的日志记录和监控》视频.mp4
├─（第2.2小节）对外接口排查清单模板.xlsx
├─（第3章）log-demo.zip
├─（第6章）log4j-demo.zip
├─（第6章）阿里巴巴Java开发手册 1.4.0.pdf
(37)\JAVA审计-ms8067\章节视频\第八章视频\第四节课：SSRF
├─第四节 SSRF 单点漏洞审计.mov
├─第四节 SSRF 漏洞.pdf
(38)\JAVA审计-ms8067\章节视频\第六章视频\第一节：CSRF 精讲
├─第6 章第一节：CSRF 精讲.mov
├─第6 章第一节：CSRF 精讲.pdf
(39)\JAVA审计-ms8067\章节视频\第六章视频\第七节：前端配置不当精讲
├─第七节：前端配置不当精讲.mov
├─第七节：前端配置不当精讲.pdf
(40)\JAVA审计-ms8067\章节视频\第六章视频\第三节：URL 跳转漏洞精讲
├─第三节：URL 跳转漏洞精讲.mov
├─第三节：URL 跳转漏洞精讲.pdf
(41)\JAVA审计-ms8067\章节视频\第六章视频\第九节：点击劫持漏洞精讲
├─第九节：点击劫持漏洞精讲.mov
├─第九节：点击劫持漏洞精讲.pdf
(42)\JAVA审计-ms8067\章节视频\第六章视频\第二节：SSRF 精讲
├─第二节：SSRF 漏洞精讲.mov
├─第二节：SSRF 精讲.pdf
(43)\JAVA审计-ms8067\章节视频\第六章视频\第五节：Web后门精讲
├─第五节：Web后门精讲.mov
├─第五节：Web后门精讲.pdf
(44)\JAVA审计-ms8067\章节视频\第六章视频\第八节：拒绝服务漏洞精讲
├─第八节：拒绝服务漏洞精讲.mov
├─第八节：拒绝服务漏洞精讲.pdf
(45)\JAVA审计-ms8067\章节视频\第六章视频\第六节：逻辑漏洞精讲
├─第六节：Web后门精讲.mov
├─第六节：Web后门精讲.pdf
(46)\JAVA审计-ms8067\章节视频\第六章视频\第十节：参数污染漏洞精讲
├─第十节：HTTP 参数污染漏洞精讲.mov
├─第十节：HTTP 参数污染漏洞精讲.pdf
(47)\JAVA审计-ms8067\章节视频\第六章视频\第四节：文件操作漏洞精讲
├─第四节：文件操作漏洞精讲.mov
├─第四节：文件操作漏洞精讲.pdf
(48)\JAVA审计-ms8067\章节视频\第四章视频\第一节课：Java EE 分层模型以及 MVC 框架简述
├─第一节课：Java EE 分层模型以及 MVC 框架简述.mov
├─第一节课：Java EE 分层模型以及 MVC 框架简述.pdf
(49)\JAVA审计-ms8067\章节视频\第四章视频\第二节课：Servlet 核心技术
├─第四章第二节课：Servlet 核心技术.mov
├─第四章第二节课：Servlet 核心技术.pdf
(50)\JAVA审计-ms8067\章节视频\第四章视频\第四章第三节课：Filter 核心技术；目录中文件数:5个
├─AccessControl.zip
├─Filter_Life_Demo.zip
├─__MACOSX.zip
├─第四章第三节课：Filter 核心技术.mov
├─第四章第三节课：Filter 核心技术.pdf
(51)\JAVA审计-ms8067\章节视频\第四章视频\第四章第五课：类加载&动态代理；目录中文件数:6个
├─dtProxy.zip
├─javassist.zip
├─loadClass.zip
├─__MACOSX.zip
├─第四章第五课：Java 类加载&&动态代理&&安全开发框架.pdf
├─第四章第五课：类加载&动态代理.mov
(52)\JAVA审计-ms8067\章节视频\第四章视频\第四章第四课：Java 的反射机制；目录中文件数:4个
├─reflection.zip
├─__MACOSX.zip
├─第四章第四课：Java 的反射机制.mov
├─第四章第四课：Java 的反射机制.pdf
(53)\JAVA审计-ms8067\章节视频\第九章视频\第9章 小话IAST和RASP\0x03 单机版OpenRASP Agent实验探究；目录中文件数:4个
├─apache-tomcat-8.5.78-windows-x64.zip
├─jdk-7u80-windows-x64.exe
├─rasp-java.zip
├─vulns.war