对java代码审计有什么好的学习路线吗？

现在Java在政府企业银行里用的比较多

而平时渗透者遇到的大多是php和python，公司业务也是这些

想往java方面转，大家有什么好的建议吗?

是需要先从框架学习起吗？还是多练习java漏洞的分析？

企业中需要的java安全人员需要具备哪些素质啊？

2天90贴   有点水啊    https://www.t00ls.com/viewthread.php?tid=55855&highlight=java%2B%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1

论坛里面不是有个大佬发过吗

论坛里的大佬发的贴子就足够了把

韩顺平的java基础，讲的很详细，

同求 感觉好像关于这方面的 很少有人告诉你具体学那些 然后自己去看web啥的又不知道学的意义

要吃透还是得去敲代码，头疼

韩顺平和青空霞光的基础不错

看之前的案例，复现吧，动手就行了