庆尘SRC漏洞挖掘第二期来袭

原创 庆尘 Daylight庆尘 2024-12-23 01:00

1

引言

距离第一期SRC漏洞挖掘培训结束已经一个多月了，因为是第一次系统性的讲课，也担心出现讲得不好被喷的情况，但在讲课的这段时间，得到的只有各位学员师傅们的普遍认可，也让很多师傅在学习技术的同时靠自己挖洞赚到了钱，总的来说还是令我很有成就感的，在这里也感谢各位一期师傅们几个月以来的认可和支持。

2

一期总结

下面先来简单概括一下一期课程的情况吧

第一期课程总计用时
3个月，课程达
50节以上，其中理论课21节，剩余的均为
实战/技巧/案例分析课，以及不定时的福利课程

三个月内，学员累计挖洞收入
4w+，多位师傅收入破k，实现翻倍甚至多倍回本，更有部分大学生师傅实现
单洞数千元赏金，赚到了人生中的第一桶金，也可以骄傲的跟爸妈说这个月不需要生活费了

这也是我一期想尽量招大学生的原因之一，我也想尽心尽力帮助大学生师傅们在大学期间能尽可能的经济独立或者减轻家里的负担，事实证明一期的师傅们还是很棒的

下面是一期培训的三个月来一些师傅的评价和成绩

太多了，这里就不全部贴出来了哈哈

一期在11月月初就已经结束了，期间陆续有师傅加到我想报名课程，但在忙其他的事情，所以也没收，现在期末将近，寒假即将到来，很多大学生师傅的期末考试应该也结束了，所以我选择在这个时间推出第二期课程，涵盖寒假期间，让师傅们有足够的时间和精力去学习和提升，也算是没有辜负等待了我很久的师傅们

3

课程内容

很多师傅在讲课之前都会先给出课程目录，但其实我更喜欢即兴的去讲，边讲边做笔记这种模式，第一期的50节课，只有20节是有录播的理论课，其他30节课程都没有录播，但精华基本都在那30节课里面了，所以我这里的课表也只是简单总结一下这一期会覆盖到的内容。

总的来说第一期主打的内容是Js中的未授权漏洞挖掘，而这一期主打的内容在未授权的基础上加上了Fuzz的技术与思路，同时一期由于是第一次授课，所以课程内容并不是很完善，所以这一期也进行了课程优化，让课程学起来更系统化。

关于一期主打的Js未授权漏洞，我也在B站上传了一节付费课作为公开课，其中包含了Js未授权漏洞的部分内容，感兴趣的师傅们可以去了解一下

有任何问题欢迎在视频下方留言，看到了就会回哈

二期课程目前安排的是每周
两到三节课，包括理论/实战分析/神秘福利课

课程均以直播形式进行，课后发录播（仅理论课提供录播）

4

课程服务

What do you gain

一个同龄人组成的交流圈子

我相信同龄人之间肯定更聊得来嘛，我只是带大家挖洞，大家在其他方式也可以互相取长补短，充实自己的技术栈

多种场景下的漏洞挖掘技巧

由基础开始，再逐渐深入场景和相关业务，形成自己的CheckList，让你面对企业SRC不再害怕

实现大学期间的生活经济自由

以正常大学生的理解和学习能力来说，如果认认真真静下心来学，最多两个月回本，简单来说也就是寒假左右，回本之后基本就能保证你在大学期间的基础物质生活，简
单来说就是不再需要家里的生活费，可以给家里减轻不少经济负担，过节假日还能给家人准备各种礼物，也算是小有成就了

如果师傅们看了上面的课程介绍觉得还不错，对自己的学习能力有信心，对我的教学能力有信心，那不妨来试试，相信不会让师傅们失望的

5

报名要求

目前参加要求如下

最好是大学生或毕业不久的师傅

有一定基础，至少了解Top10漏洞

其他特殊情况：

看了下面的介绍，认为课程质量还可以，并且对自己的学习能力有信心

安全基础比较差，但觉得自己能够快速的学习和提高的师傅们

不是大学生，但每天能够投入的足够的时间，能静得下心学习，有信心能学好的师傅们

---

上面的情况，也可以私聊我，让我看到你的决心和学习能力，也可破格招收（建议
慎重考虑再来，而不是一时兴起）

6

课程价格

价格：799元

优秀学生福利：

提供大学期间无挂科证明立减50

英语六级证书立减100

早鸟福利：

前10位报名的师傅立减100****

组团福利：

三人组团报名，立减50

以上活动均可叠加，最低价
499
即可报名

资助福利
：

出具乡镇提供的贫困证明（包含建卡贫困户证明等），即可免费学习课程！等挖洞赚到钱了再慢慢还即可，无还款期限。

（享受资助福利的师傅在二期授课学习期间每周需完成一次
个人学习笔记及总结作业，简单来说就是每周发一次笔记给我看，否则视为不珍惜学习机会）

7

报名渠道

课程咨询以及报名直接+v：daylightqc

或者扫下面二维码添加我好友（
请注明来意
）

不要让时代的悲哀，成为你的悲哀