师傅们，小弟，目前刚刚学完java基础，javaweb还没开始，spring也还没来得及学习，有没有推荐的入门学习的审计文章或者圈子呀。感觉光学习基础不去使用忘得很快，哪怕看别人审计的过程，也能加深印象。不去了解审计的重点，学起来java很枯燥。
ssm 学完就可以看别人的审计文章了，看看别人审计什么漏洞，大致熟悉下。
github 利用好就可以了，比如：随便搜个系统，issue 里搜索 漏洞/vul/cve 等关键词，commit/pr 同样，修复前后代码对比一目了然。
举些简单例子：
- sqli --- 使用 mybatis ，是否有未使用 #{
- 支付漏洞 --- lock/直接 request 接收 price/fee (serviceimpl
- 越权 --- 水平：从request 获取参数id，未与 session 中id 校验，垂直：controller 权限注解 (serviceimpl
- xssi --- 前端需要从后端获取的数据，未做编码处理，如 href 中的 url，前端框架一般不会做xss 之类的处理。
- ...
比较简单的例子，业务漏洞为主。更深的还需要多写代码多调试吧，，，（我还不懂
有时间多学基础呗，迟早用得上的。（抛砖引玉，该其它大佬说了。
菜????
圈子那必须要推荐P牛师傅的星球了，买的是永久的，其他的圈子都是割韭菜的
楼主，我这边倒是有一个基础视频，如果你看得懂代码，我可以发你试试看
额
