1.课程

近期有点小忙，没什么时间更新公众号内容。

原因是把精力放在新课程录制上。

学习代码审计 是学习web安全最快捷的途径。

近期的招聘 基本都需要代码能力，门槛都提高了很多 。

再加上近期不少开发转型到安全里。

所以近期了 php和java代码审计基础。

以下是一些截图。

应对面试和工作都是不是什么问题了。

后续有时间再更新进阶类相关的知识。

2.内部考核

距离上次考核已经过了六个月了。

不少学员相关渗透技能有了大的提升，想进行考核测试。

所以五月份 内部组织 进行最新一次考核。

考核的内容 在线靶场 sunday 难度中

内容包括：

php代码审计 java代码审计 内网渗透  exchage利用  域渗透

域其中包括 windows域 linux域 

细节 php组合漏洞利用、java shiro redis反序列化

挺好玩的一个靶场 综合了各种应用场景。