如何学习Java以及如何从0到代码审计到分析基于Java的大型框架呢?

在学习Java方面比较迷茫,不知道该如何开始。 市面上非常多的Java大型框架爆出的漏洞非常多,感觉到了深深的无奈,每次开始想开始学习的时候,看到涉及Java的数不清的CVE漏洞分析,各种协议服务就很无奈,感觉学不下去。师傅们是如何学习Java到能自主分析框架漏洞的呢?

2 个回答

N1eC

建议是从springboot开始学习,或者复现以往的cve漏洞,框架一下子是啃不了的 

一个快递仔罢了

我自己的话,也在学习代码审计,B站看课程,了解开发