Java 安全学习路线
前言：
参考n1ar4师傅的视频，讲的很有水平于是做了下笔记
“假如你能够完全掌握我说的这些，哪怕是在如今这个很卷的年代，也可以找到一份满意的工作”
参考：
idea
idea安装，如何调试，常见bug如何解决
Maven
Maven安装配置
常见bug解决
如何加速
各种常见Maven插件
多模块项目是什么
了解Gradle
Java Web
Servlet Tomcat JSP
传统XML配置SSM/SSH
SpringBoot
SpringCloud （了解即可）
反射
反射调用方法
反射修改字段
反射修改final的问题
进阶：高版本绕过反射限制等
ASM/Javassist
(推荐用到再学，主要是安全开发需要学)
字节码是什么
如何用asm修改字节码
如何使用javassist生成字节码
jndi攻击（重点）
8u191以上如何攻击
8u191以上如何打（反序列化/本地工厂）
如何审计这种漏洞
rmi攻击（重点）
rmi是什么
攻击Server端
攻击Register端
攻击Client端
攻击DGC
java agent
启动前与运行中的Agent
Rasp的原理，简单实现
JMX/JDWP
jmx/jdwp利用
反序列化基础（重点）
urldns/cc/cb/7u21/8u20 分析
尝试阅读并魔改ysoserial
JEP 290是什么
JEP 290鸡肋绕过
fastjson反序列化（重点）
1.2.47以前的分析和绕过
1.2.47到1.2.68的分析和绕过
1.2.80的分析
利用方面（出网以及不出网）
Weblogic
反序列化漏洞
二次反序列化
14882绕过
XML Decoder
IIOP/T3
文件上传
Xstream/Jackson
他们历史上有很多Gadget
重点放在如何去找新的Gadget
Hessian
dubbo历史上的一些洞
SnakeYAML
SnakeYAML的利用（Jar）
SnakeYAML如何修复的
如何审计这种（SafeConstructor）
Shiro （重点）
Shiro经典RCE
Shiro 721 Padding Oracke
如何检测（SimplePrincipalCollection）
如何自己写利用工具（加密）
如何通过Shiro注入内存马（内存马后文讲）
如何通过Shiro漏洞修改KEY
请求投过大限制的办法
对请求头长度严格限制情况下的绕过思路
存在Nginx反代和负载均衡下的问题解决
Struts2
几十个漏洞
Spring（重点）
（Spring各种框架漏洞）
Spring RCE 分析
Spring EL相关漏洞 （Gateway Function Data）
SpringBoot Actuator 利用
Spring-Security相关的绕过
Tomcat
Tomcat PUT rce
Tomcat CGI servlet rce
Tomcat session rce
Tomcat AJP rce
Tomcat 其他鸡肋洞
内存马原理（重点）
Servlet/Filter/Listener
Valve/WebSocket/Executor
Spring Controller/Interceptor
如何自己找内存马（核心context）
进阶内存马：Agent内存马，zhouyu内存马
内存马持久化
内存马反查杀（如何防止被检测到）
内存马查杀
c0ny1师傅的jsp查杀
核心：类名；存在文件
dump class查杀
sa-jdi dump agent
log4j2
最初版RCE与RCE绕过姿势
2.15版本特殊绕过（特殊操作系统）
拒绝服务的原理
几种修复方案（以洞修洞）
java Agent修复
如何编写Burp插件来检测
其他组件漏洞
Apache Solr
Apache Flink
Apache Spark
Apache Skywalking
进阶
tabby
codeql
自己分析字节码
自己写JVM