# Tài liệu JAV Sờ cu 101

Tại đây lưu các resources từ những tiền bối master java đi trướ&#x63;**.**

Lời đầu tiên thì cảm ơn anh @**tsu** đã là người đầu tiên support cho em rồi sau đó follow theo những bài viết của anh @**peterjson** và anh @**jang** aka **testanull**. Đặc biệt là người bạn @**petrusviet** đã đi trước mình 1 năm trong bộ môn này.

### Resource

@**petrusviet**: (path)

**Bắt đầu với spring boot + mvc:** <https://www.youtube.com/watch?v=DgGtpCp7aQk&list=PLsfLgp1K1xQ6laPt_zYpDGwZk6MTx7jn0>

**java web common vuln:**

{% embed url="<https://github.com/JoyChou93/java-sec-code>" %}

{% embed url="<https://yinwc.github.io/2020/01/03/Java%E4%BB%A3%E7%A0%81%E5%AE%A1%E8%AE%A1/>" %}

{% embed url="<https://paper.seebug.org/1442/>" %}

{% embed url="<https://xz.aliyun.com/t/8500>" %}

{% embed url="<https://xz.aliyun.com/t/9002>" %}

{% embed url="<https://xz.aliyun.com/t/9117>" %}

{% embed url="<https://xz.aliyun.com/t/9197>" %}

@**tsu**: (Tổng hợp java ctf chall)

{% embed url="<https://github.com/tsug0d/LearnJavaVulnerability>" %}

@**peterjson**:

{% embed url="<https://hackmd.io/@peterjson31337/r1ZjMgPRU>" %}

{% embed url="<https://hackmd.io/@peterjson31337/SJjv8yPC8>" %}

{% embed url="<https://tradahacking.vn/rmi-study-note-and-some-study-case-72bfd47275d9>" %}

@**testbnull**:

{% embed url="<https://testbnull.medium.com/the-art-of-deserialization-gadget-hunting-3816eb5a7afc>" %}

{% embed url="<https://sec.vnpt.vn/2020/02/co-gi-ben-trong-cac-gadgetchain/>" %}

**more**:

{% embed url="<https://github.com/frohoff/ysoserial>" %}

{% embed url="<https://github.com/JackOfMostTrades/gadgetinspector>" %}

{% embed url="<https://github.com/welk1n/ReverseShell-Java>" %}
