java安全这一块的学习在当下这个时代还有必要吗?

2026-04-11 13:211阅读0评论SEO教程
  • 内容介绍
  • 文章标签
  • 相关推荐
问题描述:

最近在学java安全,类似于CC链,shiro反序列化,fastjson反序列化,以及内存马这一块,想问问佬,现在还有必要学吗
image940×579 62.4 KB

网友解答:
--【壹】--:

學習的目的是將知識變成自己的 你的知識面決定了你的思路寬度,知識深度決定了你對漏洞利用的極致


--【贰】--:

其实还是得学。说实话,目前的LLM很擅长发现漏洞,但很不擅长利用漏洞。真要写exp的时候,还得是人来干这个活儿

编辑:最新的claude狠狠地打了我的脸


--【叁】--:

看你是做哪个方向的工作了,大部分的安全岗位其实都不需要深入学习这块内容。我干了5年的甲方应用安全,只在面试的时候用上过这块知识。对于绝大多数企业来讲,根本不需要专门招人做这块安全研究,花几十万买个SCA产品做好治理就足够了。


--【肆】--: heidi:

涉及网络访问的程序就必须要,跟语言没关注。自

好的好的


--【伍】--:

至少还是需要知道一些原理的


--【陆】--:

但不经常用容易忘也浪费时间…


--【柒】--:

那还是要懂一点的,有些东西握在自己手里安心一些


--【捌】--:

回复的晚了


--【玖】--:

所以建议当下还是把更多精力放在AI上


--【拾】--:

技多不压身


--【拾壹】--:

只要是涉及网络访问的程序就必须要,跟语言没关注。自己本地用的无所谓


--【拾贰】--:

这一块我都没学过,佬看的啥学习资源


--【拾叁】--:

okok,谢谢师傅


--【拾肆】--:

如何编辑自己的贴子呀


--【拾伍】--:

有的,因为总有比赛会禁止选手使用LLM


--【拾陆】--:

基本概念不掌握,你怎么问AI要答案?另外这个知识点的数据量一少,问AI也变不出答案。。。


--【拾柒】--:

那要是工作呢,唉,不想打比赛


--【拾捌】--:

你可以不精通,但是你必须知道最基本的原理。这样你才能指导AI写


--【拾玖】--:

@qmazon 嘶,佬是战队里的吗?

问题描述:

最近在学java安全,类似于CC链,shiro反序列化,fastjson反序列化,以及内存马这一块,想问问佬,现在还有必要学吗
image940×579 62.4 KB

网友解答:
--【壹】--:

學習的目的是將知識變成自己的 你的知識面決定了你的思路寬度,知識深度決定了你對漏洞利用的極致


--【贰】--:

其实还是得学。说实话,目前的LLM很擅长发现漏洞,但很不擅长利用漏洞。真要写exp的时候,还得是人来干这个活儿

编辑:最新的claude狠狠地打了我的脸


--【叁】--:

看你是做哪个方向的工作了,大部分的安全岗位其实都不需要深入学习这块内容。我干了5年的甲方应用安全,只在面试的时候用上过这块知识。对于绝大多数企业来讲,根本不需要专门招人做这块安全研究,花几十万买个SCA产品做好治理就足够了。


--【肆】--: heidi:

涉及网络访问的程序就必须要,跟语言没关注。自

好的好的


--【伍】--:

至少还是需要知道一些原理的


--【陆】--:

但不经常用容易忘也浪费时间…


--【柒】--:

那还是要懂一点的,有些东西握在自己手里安心一些


--【捌】--:

回复的晚了


--【玖】--:

所以建议当下还是把更多精力放在AI上


--【拾】--:

技多不压身


--【拾壹】--:

只要是涉及网络访问的程序就必须要,跟语言没关注。自己本地用的无所谓


--【拾贰】--:

这一块我都没学过,佬看的啥学习资源


--【拾叁】--:

okok,谢谢师傅


--【拾肆】--:

如何编辑自己的贴子呀


--【拾伍】--:

有的,因为总有比赛会禁止选手使用LLM


--【拾陆】--:

基本概念不掌握,你怎么问AI要答案?另外这个知识点的数据量一少,问AI也变不出答案。。。


--【拾柒】--:

那要是工作呢,唉,不想打比赛


--【拾捌】--:

你可以不精通,但是你必须知道最基本的原理。这样你才能指导AI写


--【拾玖】--:

@qmazon 嘶,佬是战队里的吗?