Skip to content
漏洞赏金入门:2025 年最佳起步课程
摘要
2025 年漏洞赏金课程精选：按技能水平、学习风格与预算给出推荐，并介绍赏金项目与平台（HackerOne、Bugcrowd 等）的运作方式。
- 发布时间
- 收录时间
相关内容
博客 ·
bishopfox.com
用这些安全播客点燃你的好奇心
值得订阅的安全播客：Security Conversations、Darknet Diaries、Cloud Security Podcast、Decipher、The Shared Security Show 与 SANS Internet Stormcast。
博客 ·
portswigger.net
PortSwigger × TryHackMe：支持 Advent of Cyber
PortSwigger 赞助 TryHackMe 的 Advent of Cyber 2025 活动，提供 5 套 Burp Suite Professional 许可证和 100 个 Web Security Certification 免费考试名额，并推荐 IDOR、Web 取证等 AppSec 相关挑战。
博客 ·
portswigger.net
Web Security Academy 新增学习路径
Web Security Academy 推出结构化学习路径：按主题拆分模块、可跟踪进度、随时续学，帮助初学者系统掌握 Web 安全。首批两条路径分别为服务端漏洞的学徒级概览，以及 SQL injection 的发现与利用精要。
博客 ·
portswigger.net
Burp Suite Professional 新手入门资源
Burp Suite Professional 新手入门资源合集：官方视频教程由创始人 Dafydd Stuttard 亲自讲解，另有 Pro 独有功能盘点、BApp Store 扩展推荐与 Web Security Academy 等，帮助新用户快速上手渗透测试与漏洞挖掘。
博客 ·
portswigger.net
Web Security Academy 中的高分学员
PortSwigger 采访了 Web Security Academy 排名第 2、第 4 和第 6 位的三位高分学员，他们全部完成了当时的 197 个实验室。文中分享了他们的学习方法与刷题建议。
博客 ·
portswigger.net
Web Security Academy——你的疑问解答
Web Security Academy 实验室即将达到 200 个，PortSwigger 集中解答社区高频问题：建议初学者从 SQL injection 入手，按推荐学习路径推进，并借助 Burp Intruder 练习认证绕过等技能。