最近新出的 java代码审计入门篇挺不错 的，适合刚入门或者想要进行java代码审计的。另外也可以从框架， 远程命令执行、代码执行， ofcms、javapms等cms ， 进行提升
复现以往的cve或者付费去星球看看，都会有不一样的收获，毕竟你要了解Java执行的流程以及调用的方式条件
https://www.cnblogs.com/afanti/p/13156152.html可以看看这个博主写的
已经入手java代码审计入门，确实还可以！
