php能审计一些简单的cms,但是遇到框架那种就懵逼了,还有java我的想法是学到能跟着一些漏洞分析就行,也是刚学完java基础和一点点反射想去看简单的反序列化流程看明白了,但是没太能理解反序列化的输入点和php不太一样,php我直接在本地起个服务写个dome就可以通过变量写入字符串,但java没理解,还有网上好多案例都是在本地去做命令执行操作,显然不太现实,有没有好的文章或者视频推荐帮助小弟理解。
各位师傅前辈能否指条路,怎么去学,需要学那些才能掌握,提前谢谢各位师傅了
各位师傅前辈能否指条路,怎么去学,需要学那些才能掌握,提前谢谢各位师傅了








