正文

庆尘 Src 9-10 月课程进度总结与后期规划 | 附赏金成果汇总

admin
admin V管理员 /0 评论 /115 阅读
1103
此篇文章发布距今已超过104天，您需要注意文章的内容或图片是否可用！
引言

本文非技术分享文章，仅汇总团队9-10月课程进度与Src成果。九月和十月群里的师傅们都很拼，我就想着写个进度汇总，若有打扰，请师傅们多多理解和包涵

一、成员成果
既然是Src培训，自然先看的就是赏金嘛，简单汇总一下
庆尘Src团队9月与10月学员共计主动报喜108个漏洞，其中严重 24个，高危 22个，中危 36个，低危 26个，108个漏洞总赏金超过28w
1、部分报喜
2、内部激励
每月进行内部积分排名，前三名均可得现金奖励，月末积分排名奖励结算截图
3、讲师成绩
其他一些比较杂的图就不截了，9月没花太多时间挖洞，毕竟还要上班，所以俩月加起来差不多只挖了2w来块钱，给群里的师傅们拖后腿了
二、课程建设
1、课程进度
俩月共更新18节课，包含9节理论课，6节案例课，1节嘉宾分享课以及2节大复盘课程，课程进度来到40%，预计明年二三月左右结束三期课程
2、课程完善
1、新增内部XSS平台（基于蓝莲花改造）
2、新增内部插件ParamX（自研）
使用效果如下
参数的相关介绍可以看下面这篇文章

三、进度规划
1、内部靶场平台
开发进度70%，源码均为企业级漏洞环境demo。
计划包含的主要漏洞类型为SQL,XSS,SSRF以及未授权访问漏洞（场景包括但不限于Js动态解析,接口Bypass,路由守卫绕过，复杂场景Js分析等，均为真实企业Src高价值漏洞案例提炼的漏洞场景）
2、内部Src交流平台
提供完善的内部经验交流机制，支撑以积分作为价值衡量度的在线wiki服务和商城系统（计划开发中）
四、小结
师傅们这俩月还是非常给力的，新学员陆续开始出洞，老学员也持续发力。其实挖洞在我看来，是一个很靠兴趣的东西，毕竟需要消耗的时间和精力比较多，如果没有足够的兴趣去支撑，其实学起来是很累的

所以我想营造的是一个比较轻松欢快的学习氛围，群内大家的年龄都差不多，又都是跟安全相关的工作，自然就有很多共同话题和学习经验，所以氛围也会比较好，也很感谢师傅们对课程带来的正反馈

最后，师傅们都还年轻，我觉得首要的任务是提升自己，要不断的学习和研究新东西，毕竟学无止境，我也争取给师傅们带来更优质的教学内容和技巧文章，感谢师傅们的支持啦

END

最后依然插个广：
SRC课程三期进行中，本人亲带，想咨询课程的师傅可以来联系我哈，支持随时插班


推荐站内搜索：最好用的开发软件、免费开源系统、渗透测试工具云盘下载、最新渗透测试资料、最新黑客工具下载……
宙飒天下