任意文件复制漏洞原理和代码审计实践

课程声明:此课程是教学使用，课程中涉及的漏洞利用方法，请勿在互联网环境中使用，遵纪守法，维护网络安全人人有责。

          在前面我根据学习顺序出了渗透测试环境搭建，渗透测试信息收集，web安全专题。这次呢根据知识体系和学习顺序，我特意推出了Java代码审计系列，学习本课程同学可以掌握Java代码审计的基本思路和方法，方法可以直接用在工作上面，掌握代码审计的技巧。

          学习代码审计的好处：

                  1.在自研的公司甲方，可以做企业SDL建设，安全编码规范设计。

                  2.在安全厂商，可以做安全研究，框架0day漏洞的挖掘。

                  3.可以做代码审计测试工作，可以利用在渗透测试，安全攻防当中通过代码审计来找漏洞突破口。

                  4.代码审计是一个中高级的技能。

                  5.代码审计是一个资深安全从业者，安全专家必须掌握的技能。

          学完本课程的目标：

                  能够独立对一套Java项目源码进行审计，并挖出漏洞。