针对java站点有什么渗透思路。

如果遇到一个java站点，如何进行渗透测试，sql注入、xss、命令执行、反序列化等等有哪些危险函数，小白第一次发帖，希望有大佬能分享一下详细思路，最好是教程，万分感谢🙏

这是我的邮箱：xiaoerkan@gmail.com，感谢土司提供平台，一起学习，一起进步。

哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈哈………………

针对一个大预言 基础的漏洞以外看看一些框架什么的

不管啥站 都是那些思路 主要看你要拿权限 还是单纯挖漏洞     
拿权限的话  无非就sql注入，文件上传，任意文件读取等等
单纯挖洞那思路就更多了，各种漏洞都可以

框架漏洞 jwt鉴权

同求，有没有大佬可以出来解说一下

信息收集，然后那几个框架的反序列化漏洞去测，各个接口都测一下

JAVA  咱都是手里有啥扫描器 一股脑的上   啥都没扫到 立马放弃

常见漏洞 框架漏洞 挨个测