最近我们把圈子里的资源整理到了 250 多个，并且还在每周更新。这里所有的真实源码、系统教程、实战靶场，都开放给进来的每一位师傅直接使用。

更重要的是，这里提供了一个环境，让即使不懂开发的朋友，也能试着将心中的想法转化为实用的工具——很多师傅已经这样做了，你也会得到相应的支持和现成的参考。

同时，也上线了专属的线上空间，支持FOFA 永久搜索和漏洞订阅。现在已经有 560 多位师傅在这里交流答疑、互相帮助。

其实，从一开始我们就希望它能成为一个踏实学习、轻松交流的地方。所以尽管加入了这么多内容与功能，我们仍然选择了一个很轻松的加入方式——如果你也愿意一起来这里读读代码、聊聊技术，只需要很少的投入，就可以成为这里的长期伙伴。

01 帮会里能提供什么

1. 工具定制开发服务

不用懂后端开发，你的挖洞想法也能变成可用工具复用：

- 提交开发思路：把你的完整构想整理好，让专业后端开发的帮主帮你实现

- 思路落地工具：将你的挖洞方法转化为适配实战的专属工具

- 成果共享互助：你参与共创的创意工具会开放给所有帮会师傅使用，同时你也能使用其他师傅的创意工具，形成互帮互助的良性循环

- 持续迭代优化：工具上线后，会根据大家的使用反馈不断调整功能，提升实用性

目前帮会内的 Miniscan 系列工具（端口扫描、目录扫描、JS 分析等）、通达 OA 漏洞检测脚本、用友系列漏洞批量检测工具等，都是从成员的实战思路中孵化而来，真正贴合实际使用场景。

目前帮会已有下列工具，均是从帮会师傅的idea中诞生的，欢迎更多师傅前来分享

1.Miniscan系列工具

端口扫描、目录扫描、js分析扫描、指纹检测一网打尽

2.「闪紫」AI社工字典生成器

能自动扩展字典，省你人工折腾

3.通达OA漏洞检测脚本

批量检测验证漏洞信息，本地漏洞复现文档参考

4.用友系列漏洞批量检测工具

支持20+漏洞、批量扫、结果导出，实战好用。

2. 新增社区配套资源

为了方便大家的学习与实战，帮会提供专属配套服务：

1.内部网安交流社区

地址：https://bbs.code4th.cn/

需成员邀请码注册，每日汇总各大网安社区（社区如下图所示）的最新内容，聚焦技术交流与经验分享。

2.永久FOFA搜索权限

注册后可免费使用，支持端口、协议、URL、地域等多字段组合查询和导出，每个用户每天上限500条，满足资产探测需求。

3.漏洞文章订阅功能

可按标题或内容简介匹配搜索，实时获取最新漏洞分析、复现教程与实战案例，省去筛选信息的时间。

4.真实发帖提问

支持发帖提问疑惑，让专业师傅替你解答。

3. 真实源码审计资源

目前帮会里已经发布了：

● 用友 U8 Cloud 源码；

● 用友 NC 源码。

更多源码分享中~

你能看到真实环境中的漏洞写法、配置失误、逻辑缺陷——而这，才是代码审计真正该学的东西。

4. 从0到1的教程与持续周更

不管你啥水平，都有全面的学习资料：

• 小白？有完整“从0到1挖洞教程”带你走；

• 想进阶？SRC案例、代码审计、免杀技巧、红蓝队工具…180+份干货

• 目前已有250+份文档、工具、视频，且保持每周更新节奏，一次加入即可永久获取后续所有新内容

（1）内容框架

（2）专为学习成长设计的内容体系

1、从零到大佬的挖洞全教程

基础理论 + 案例复现 + 工具使用 + 实战笔记一应俱全，教程涵盖基础概念到进阶技巧，适配不同阶段的成长路径。

2、硬核实战案例分享

内部资深师傅定期分享真实漏洞挖掘案例，从思路套路到操作步骤，让你可以“照着学、照着做”。

4. 自制集成化实战靶场

帮主自制靶场，基于Spring Boot + Java Web环境构建，模拟真实漏洞场景，让你学的更像实战。

涵盖多种类型的常见web安全漏洞，无需切换多个靶场即可体验多种漏洞类型。当前靶场涵盖：

1. 存储型XSS：存储型XSS漏洞是指恶意脚本被存储在服务器上，当用户访问相关页面时，脚本会被执行。靶场中模拟了这种漏洞场景，可以通过注入恶意脚本，观察其存储和触发过程，从而理解存储型XSS的原理和危害。

2. 任意文件上传：任意文件上传漏洞允许攻击者上传恶意文件到服务器，进而执行恶意代码，帮助学习者掌握文件上传漏洞的利用和防御方法。

3. Ueditor文件上传XSS：Ueditor是一个常用的富文本编辑器，但其文件上传功能存在安全漏洞，可能导致XSS攻击。

4. Fastjson反序列化：Fastjson是一个流行的Java库，用于JSON数据的序列化和反序列化。然而，它存在反序列化漏洞，攻击者可以通过构造恶意JSON数据，触发远程代码执行。

5. XXE攻击：XML外部实体（XXE）漏洞允许攻击者通过恶意构造的XML文件，读取服务器上的任意文件或发起恶意请求。靶场提供了XXE漏洞的测试场景，帮助学习者理解其原理和利用方法。

6. SSRF漏洞：服务器端请求伪造（SSRF）漏洞允许攻击者通过服务器发起恶意请求，访问内网资源或绕过防火墙。

7. 任意文件下载：任意文件下载漏洞允许攻击者下载服务器上的任意文件，可能导致敏感信息泄露。

所有环境部署极简，使用phpstudy搭建数据库，jar包一键启动后台，无需额外配置，即可快速进入实战演练阶段，方便大家记录和分析漏洞利用过程。

5. 560+人的交流群

• 群里天天聊实战、漏洞、工具；

• 帮主师傅也在，拒绝冷场，有问必答，氛围靠谱；

• 还有额外福利：内推、抽奖、简历指导、挖洞活动。

适合谁加入

• 刚入门想系统学挖洞没人带的；

• 想实战但缺工具、缺资源、缺环境的；

• 不想躺平，想持续跟着一线动态成长的。

为啥说性价比高

年底活动来啦

永久会员【69.0元】

后续内容多了会恢复原价89.9元

• 一次付费，一直用，永远更，不重复收费；

• 少喝两杯奶茶，换一个能长期跟着练、帮你做工具的帮会，真的香。

优惠券仅限前50人可领

券后永久会员只需69.0元

月卡仅需20.0元

小tips

1. 若领取优惠券后支付中断导致优惠券消失，可等10分钟再重新领券加入；

2. 加入帮会后记得找帮主进交流群，拿社区内部会员码，解锁完整资源权限；

说白了，这东西你不试永远不知道有多好用。我们已经接近560多人了，不怕你看，就怕你错过。

咨询请加好友

更多网安圈子来FreeBuf知识大陆《帮会》

FreeBuf知识大陆帮会页面

= END =

◀ FreeBuf知识大陆APP ▶

苹果用户至App Store下载

安卓用户各大应用商城均可下载

如有问题请联系vivi微信：Erfubreef121