在学习Java方面比较迷茫,不知道该如何开始。
市面上非常多的Java大型框架爆出的漏洞非常多,感觉到了深深的无奈,每次开始想开始学习的时候,看到涉及Java的数不清的CVE漏洞分析,各种协议服务就很无奈,感觉学不下去。师傅们是如何学习Java到能自主分析框架漏洞的呢?
建议是从springboot开始学习,或者复现以往的cve漏洞,框架一下子是啃不了的
我自己的话,也在学习代码审计,B站看课程,了解开发