本课程将针对J2EE常见的漏洞进⾏分析讲解，，熟悉JavaWeb应⽤程序的流程分析，介绍SSM、SSH等框架审计思路。课程主要分为两个部分，前部分为基础部分，让⼤家对基础知识有⼀定了解，后部分为审计+实战部分，全⾯剖析漏洞触发的场景以及整个审计的流程分析。