前言

参考：

caigosec 的公开课

分类

代码漏洞审计：sql注入、文件操作类等，基于源码中开发的不安全代码

组件漏洞审计：shiro、fastjson、log4j2等有安全问题的组件

信息收集

收集技术框架，组件版本的信息

• 项目介绍

• README.md

• pom.xml

• IDEA插件 MurphySec