2021年8月规划

Posted 2021-09-01 南瓜__pumpkin

文章目录

---

决定做代码审计方向，学习小草师傅，对接下来的事情做一些规划。

秋招工作岗位：代码审计最优。安全服务次之，可以作为技术沉淀的过渡。

准备：8月学习JavaWeb，复习和学习框架漏洞产生的原理，把代码审计流程化。

周细化：学习Servlet，了解javaweb的工作流程和逻辑，学习简单的框架开发能力。

目前搭建了Javaweb服务器，使用Tomcat作为容器。看一下Javaweb的工作流程，熟悉servlet类库，学习JSP，做一些功能网页。

学习开源框架，如Struts2、Sping、Spring MVC、Hibernate和MyBatis。

代码审计实战Jspxcms。

分析开源框架的高危漏洞。

投稿：之前做的一个权限维持的实验。
分享：漏洞扫描器。