记录黑客技术中优秀的内容,传播黑客文化,分享黑客技术精华

宽字节安全 JAVA安全线上进阶课程:开讲啦!!!

2021-07-14 13:55

前言

宽字节安全首次推出 JAVA安全进阶课程,系统性讲解JAVA反序列化漏洞,代码执行漏洞等开发中可能出现的安全问题。深入漏洞原理,写出更安全地代码。

课程优势

对于很多线上课程以攻击入手来讲解java安全,总感觉缺点什么。在我看来,安全不只有攻击,还需要从攻击中学习怎么防御。对于很多以攻击入手的课程,只教其形不教其意,很难理解攻击过程以及攻击的代码,更别提如何写出安全地防御代码。正所谓未知攻,焉知防。如果不懂攻击,怎么可能写出安全的代码?我们的一切课程围绕如何防御开发过程中的安全漏洞。

在课上我们不会过多给大家演示如何调试某个漏洞,时间分配更倾向于讲解知识点,兼并知识的深度与广度。在我看来自己动手调试漏洞原理,远比看别人演示更有收获。授人以鱼不如授人以渔,我们会更多指点同学们如何避坑以及技巧,但更多还需靠自己的理解去学习。纵使漏洞千变万化,我自岿然不动。蛇打七寸,我们作用就是教你如何打在正确的位置,做到一击致命,招招毙敌。

所以我们配备的课后习题丰富有趣,从安全的角度再探底层原理,例如反序列化,Java反射,JVM类加载机制,rasp。当然,我们会指点大家做课后练习。

为啥选择我们

宽字节团队具有大量的知识积累与沉淀,多次挖掘国内外大厂高危漏洞 0day,数次填补技术空白,说的再好听不如甩几篇技术文章来的直接

红蓝必备 你需要了解的weblogic攻击手法

某weblogic的T3反序列化0day分析

某远未授权访问分析

weblogic cve漏洞捡漏指南

java执行shellcode的几种方法

基于javaAgent内存马检测查杀指南

某C 1day 反序列化漏洞的武器级利用

蓝军反治系列之打造weblogic的持久化内存马后门

更多高质量技术文章请参考公众号历史文章。

课程结构

授课方式

培训采用 线上授课 + 视频录播 的授课方式,交流群随问随答。

上课时间

由于课后有大量的练习、作业。经慎重考虑后我们决定一周只安排两天课,留出时间给学员练习和吸收。每周只安排两天课,共 6 周 36 课时,由浅入深,感受 java 安全魅力。

  • 周三 19:30 - 21:30
  • 周日 14:00 -18:00

课程费用

每期班定价 6888,首期班加入即送 宽字节安全知识星球  名额,涉及 java安全,红蓝对抗,漏洞研究等安全领域,欢迎各位大佬加入交流。

基础知识储备

在我认为,java 的 OWASP top10 漏洞与 php 的 OWASP top10 漏洞没有什么太大区别。所以我们的课程中,不会向学员们讲解OWASP top10漏洞。我们的课程只会讲解 java 中特有的安全问题,例如 java asm 字节码,内存马持久化方案。

如果想顺利的跟上课程内容,您需要提前预习以下知识点,据开课还有一个月的时间,自学完全可以掌握所有前置知识,课上培训时间尽可能把时间用来讲干货, OWASP 就交给自己吧

Web安全基础

  • SQL注入原理
  • 文件上传
  • XXE基础
  • ...

JAVA基础

  • JAVA开发环境配置(JAVA环境、maven基础)
  • JAVA 语法
  • 异常处理
  • 类与对象(封装、多态、继承、抽象、重载)
  • 文件操作(字符流、字节流)

如果您找不到学习资料,在这里我推荐几个资料:

  1. maven 包管理工具的使用
  2. java 面向对象的三大特征 封装继承多态  [JAVA] Java面向对象三大特征:封装、继承、多态 - SegmentFault 思否
  3. java 基础 https://github.com/Snailclimb/JavaGuide/tree/master/docs/java/basis
  4. https://zhuanlan.zhihu.com/p/115823713  idea调试技巧 介绍常见的几种调试
  5. https://www.bookstack.cn/read/anbai-inc-javaweb-sec/java-source-code-audit-IntelliJ%20IDEA.md idea使用技巧

联系方式

扫码添加客服微信,期待您的加入



知识来源: https://mp.weixin.qq.com/s?__biz=MzUzNTEyMTE0Mw==&mid=2247484931&idx=1&sn=a71640ef96ffdc5e26b1c5df38dca0ba

阅读:134530 | 评论:0 | 标签:java 安全

想收藏或者和大家分享这篇好文章→复制链接地址

“宽字节安全 JAVA安全线上进阶课程:开讲啦!!!”共有0条留言

发表评论

姓名:

邮箱:

网址:

验证码:

黑帝公告 📢

永久免费持续更新精选优质黑客技术文章Hackdig,帮你成为掌握黑客技术的英雄

标签云 ☁