Summary

• Java基础
  • 反射
  • Java文件系统
  • JDBC
  • 序列化和反序列化
  • 命令执行
  • JNDI
  • RMI
  • 动态代理
• JavaWeb
• jsp
• servlet
• Filter
• Listener
• 会话技术
• MVC
• Java常见漏洞
• 文件相关
• 表达式注入
• SQL注入
• SSRF
• 跨站脚本攻击
• XML实体注入
• 反序列化
• 命令执行

Comments