课程目录：

该课程从代码审计与渗透测试优缺点对比讲起，讲解了为什么前端防护都是纸老虎、如何从后端防护来防止漏洞被利用。学好该课程对于渗透的朋友能更彻底的了解漏洞的原理、开发的朋友能写出没有漏洞的代码。课程当中会使用到Fortify这个工具。

java代码审计
├──JAVA审计-
|   ├──JavaEE
|   |   └──《Spring Boot+Vue全栈开发实战》PDF+源代码
|   ├──JavaSE
|   |   └──Java语言程序设计 基础篇 原书第10版 ,梁勇著 .pdf  260.28M
|   ├──电子书
|   |   ├──第二章（上）.pdf  2.51M
|   |   ├──第二章（下）.pdf  1.16M
|   |   ├──第二章（中）.pdf  1.98M
|   |   ├──第三章.pdf  8.87M
|   |   ├──第四章 Java EE基础知识补充（上）.pdf  6.70M
|   |   ├──第四章 Java EE基础知识补充（下）.pdf  1.92M
|   |   └──第一章.pdf  638.82kb
|   ├──其他
|   |   ├──代码审计中英指南
|   |   ├──CVE-2018-1261_学习笔记_Spring Integration Zip不安全解压漏洞-Markdown.pdf  1.12M
|   |   ├──CVE-2018-1261_学习笔记_Spring Integration Zip不安全解压漏洞-Markdown.zip  1.39M
|   |   ├──evil-zip-py.zip  0.33kb
|   |   ├──non_RCE-main.zip  13.24kb
|   |   ├──SpringIntegrationZipTest.zip  12.02kb
|   |   ├──springmemshell.zip  106.78kb
|   |   ├──ThreatClass.zip  1.37kb
|   |   ├──typora主题.zip  277.77kb
|   |   └──代码审计中英指南.zip  5.36M
|   ├──文章
|   |   ├──ATT&CK威胁检测技术在云工作负载的实践-厦门服云（安全狗）.pdf  9.81M
|   |   ├──CVE-2021-40539-Zoho ManageEngine ADSelfService Plus RCE.pdf  921.98kb
|   |   ├──CVE-2021-44077 Zoho ManageEngine ServiceDesk Plus Pre-auth RCE.pdf  653.32kb
|   |   ├──fastjson =1.2.68 漏洞分析.pdf  4.56M
|   |   ├──java readobject源码解读和反序列化分析.pdf  1.83M
|   |   ├──Java 代码审计基础知识 — java反射机制.pdf  4.51M
|   |   ├──JavaScript前端盲注.md  19.30kb
|   |   ├──java代码审计之路.pdf  1.82M
|   |   ├──Java序列化的基本知识.md  6.95kb
|   |   ├──JDK 7u21反序列化漏洞分析.pdf  6.99M
|   |   ├──log4j 1.x 与 logback 的鸡肋RCE讨论.pdf  4.97M
|   |   ├──log4j2 JNDI 注入漏洞分析.pdf  3.64M
|   |   ├──Object Serialization Stream Protocol.pdf  4.38M
|   |   ├──OFCMS 1.1.4后台存在Freemarker模板命令注入漏洞.docx  1.35M
|   |   ├──OWASP Top 10 20134e2d65877248-V1.3.pdf  1.58M
|   |   ├──OWASP Top 10 2017 10项最严重的 Web 应用程序安全风险.pdf  1.60M
|   |   ├──OWASP代码审计指南v2.0_中文版_刘传兴&孙维康.pdf  5.44M
|   |   ├──Thymeleaf SSTI Bypass.pdf  6.89M
|   |   ├──us-21-Xing-How-I-Use-A-JSON-Deserialization.pdf  16.26M
|   |   ├──《软件安全开发》V3.0.2.doc  4.47M
|   |   ├──【Java 代码审计入门-06】文件包含漏洞原理与实际案例介绍.pdf  4.12M
|   |   ├──阿里巴巴集团web安全标准Ver1.4.pdf  1007.02kb
|   |   ├──华为-Java语言编程规范_安全篇_V2.0.docx  306.73kb
|   |   ├──书安-第四期《JAVA反序列化》.pdf  7.17M
|   |   └──字节码阅读.pdf  521.79kb
|   ├──章节视频
|   |   ├──第八章视频
|   |   ├──第二章视频
|   |   ├──第九章视频
|   |   ├──第六章视频
|   |   ├──第七章视频
|   |   ├──第四章视频
|   |   ├──第五章视频
|   |   └──第一章视频
|   └──目录.md  11.08kb
└──代码审计
|   ├──java代码审计
|   |   ├──java代码审计-sqli.md  5.14kb
|   |   ├──java代码审计-ssrf.md  4.55kb
|   |   ├──java代码审计-ssti.md  3.81kb
|   |   ├──java代码审计-xss.md  1.58kb
|   |   ├──java代码审计-表达式注入.md  3.54kb
|   |   ├──java代码审计-反序列化.md  39.44kb
|   |   ├──java代码审计-环境搭建+前置知识.md  5.73kb
|   |   ├──java代码审计-命令执行.md  2.66kb
|   |   └──java代码审计-文件操作.md  6.92kb
|   ├──Java代码审计第二节WEB漏洞篇
|   |   ├──Java代码审计WEB漏洞篇之SQL注入
|   |   ├──java代码审计WEB漏洞篇之URL跳转漏洞
|   |   ├──Java代码审计WEB漏洞篇之任意文件读取与下载漏洞
|   |   ├──第七篇Java代码审计WEB漏洞篇之URL跳转漏洞
|   |   ├──Java代码审计WEB漏洞篇之SSRF漏洞.pdf  3.49M
|   |   ├──Java代码审计WEB漏洞篇之XXE漏洞.pdf  449.98kb
|   |   ├──Java代码审计WEB漏洞篇之目录穿越漏洞.pdf  2.66M
|   |   ├──Java代码审计WEB漏洞篇之任意文件读取与下载漏洞.zip  439.82kb
|   |   ├──Java代码审计WEB漏洞篇之任意文件上传.pdf  492.49kb
|   |   ├──【第八·二篇】Java代码审计WEB漏洞篇之服务器端模板注入漏洞之Thymeleaf.zip  1.27M
|   |   └──【第八篇】Java代码审计WEB漏洞篇之服务器端模板注入漏洞.zip  14.25M
|   ├──java代码审计第一节基础知识篇
|   |   ├──1.1Java基础环境搭建
|   |   ├──1.2javaWeb基础
|   |   └──java代码审计第一节基础知识篇.zip  61.24M
|   ├──cms代码审计_华夏rep.pdf  3.58M
|   ├──java代码审计第一节基础知识篇.zip  61.24M
|   ├──代码审计  企业级Web代码安全架构.pdf  34.80M
|   └──网络安全Java代码审计实战.pdf  47.18M