【第五节】 调试分析CC链的构造过程与攻击原理

一、课程目标

通过学习本课程，将帮助同学们达成以下两大点目标：

1、解决ChatGPT带来的焦虑：当前ChatGPT的兴起带来部分同学对自身职业是否可被替代的焦虑——通过本课程的学习，可以学会怎么向GPT4提出有效的prompt帮助我们高效学习新知识，让GPT4的能力转换为提升我们学习效率的有效工具，帮助我们从AIGC带来的焦虑转变为AIGC带给我们提效/提升核心竞争力；

2、精通Web安全中最为复杂的Java反序列化漏洞：Java反序列化漏洞是Web安全/代码审计面试题中最为常见且复杂的题目，难以系统化学习掌握——通过本课程的学习，可以深入浅出地掌握Java反序列化漏洞的核心原理、代码审计方法、渗透攻击方法、ysoserial工具使用及防御方法等等，真正掌握Java反序列化漏洞的根本原理与攻防实战技巧，从而能从容回答Web安全/代码审计相关岗位几乎每次面试必问的Java反序列化漏洞题目以及入门Java安全！

二、课程优势

1、以GPT4为引，突破传统学习Web安全的方法论，提出新型GPT4学习方法论，通过借助AIGC的能力提升个人学习效率、从而持续提升个人的核心竞争力！

2、讲师为互联网大厂高级安全研究员，多次作为攻击队&防守队参与国家级HW行动和常规红蓝对抗项目，拥有丰富的渗透攻防实战经验与代码审计/漏洞挖掘经验！

3、未知攻焉知防，以实战驱动，课程配备免费提供的漏洞靶场，帮助同学们从实战案例中加深对漏洞原理的理解！

三、配套福利

1、课程中所有演示的代码示例源码、漏洞靶场环境、攻击工具等均免费提供；

2、讲师提供课程内容相关的答疑服务；