AI SECURITY
小肩膀教育BUILD YOUR EXPERTISE.++
课程介绍
课程年份与状态按最新课表维护，具体学习安排、服务与学员权益请与老师确认。
面向希望了解海外漏洞赏金研究流程的学习者，从国内外 SRC 的区别、海外漏洞平台的选择以及漏洞提交与审核的侧重点切入，先建立对项目规则和研究边界的认识。
实操部分围绕配套靶场中的支付业务逻辑和 SSRF 场景展开，通过多个案例学习问题分析，并结合 AI 自动化相关练习，梳理从理解业务到验证问题的研究思路。学习与测试应限定在靶场或明确授权的项目范围内。
课程亮点
- 对比国内外 SRC 与海外漏洞平台，了解项目选择和生态差异。
- 梳理漏洞提交与审核侧重点，建立研究与反馈的基本认知。
- 以多个支付业务逻辑靶场场景练习业务分析。
- 覆盖 SSRF 基础场景，并结合 AI 自动化练习理解测试流程。
课程目录
2 个章节 · 18 个 MP4 视频标题。目录来自课程视频文件名，已去掉 .mp4 扩展名并按自然序排列；子文件夹作为章节，多层子目录保留层级名称。仅展示目录，不提供视频播放。
已按本地视频目录整理更新：2026-11-07
0101.模块一：认知破局与生态规则（跳过内卷的底层逻辑）
6 条
- 01.为什么要挖海外漏洞？国内外SRC对比
- 02.海外四大漏洞平台区别与如何选择合适项目
- 03.卡海外平台Bug实现一号多开
- 04.焚诀：绕过平台机制直接解锁private项目
- 05.绕过平台获取private项目其它手段
- 06.国内外漏洞提交or审核侧重与区别
0202.模块二：漏洞挖掘基础+配套靶场练习
12 条
- 01.支付漏洞（零元购场景一）
- 02.支付漏洞（零元购场景二）
- 03.支付漏洞（零元购场景AI自动化）
- 04.支付漏洞（零元购场景三）
- 05.支付漏洞（零元购场景四）
- 06.支付漏洞（零元购场景五）
- 07.支付漏洞（零元购场景六）
- 08.SSRF漏洞（基础场景一）
- 09.SSRF漏洞（基础场景二）
- 10.SSRF漏洞（基础场景三）
- 11.SSRF漏洞（基础场景四）
- 12.SSRF漏洞（基础场景AI自动化）
课程资料预览
课程资料图片已保存到本站，点击可查看清晰原图。
信息整理：2026-11-07 · 课程介绍与目录在本站直接浏览；当前未接入视频播放、订单与在线支付。