JavaSec 一个记录我Java安全学习过程的仓库,本仓库不必按顺序学习,顺便见证自己从0到0.1的过程吧,少了很多介绍性的东西,以后等厉害了再慢慢补充吧 @Y4tacker 1.基础篇 基础篇有些可以写,但更多网上其实各个大佬都写了点,先偷个懒搬运链接,之后慢慢填坑写自己的东西,主要是节约点时间(偷懒) Java反射 Java动态代理 Java Instrument插桩技术学习(以后慢慢填坑) JNDI注入 反序列化 2.CC专区 很早前学了,后面补上 ....to be continued 3.Fastjson专区 Fastjson基本用法 Fastjson1.22-1.24反序列化分析之JNDI Fastjson1.22-1.24反序列化分析之TemplateImpl 一些有趣的Trick