作者言：
我 ~ 感觉通过这本书来学习框架，理解框架的话是非常困难的，看的云里雾里。
最好还是看一下系列的课程，明白 前因后果 比较好。
对我来说是这样。

↓ 是我目前在看的框架课程。
https://www.bilibili/video/BV137411V7Y1?p=658

Spring框架

1. Spring介绍

2. 第一个Spring MVC项目




3. CVE-2018-1260 Spring Security Oauth2 RCE

4. CVE-2018-1273 Spring Data Commons RCE

5. CVE-2017-8046 Spring Data Rest RCE

Struts2 框架

1. Struts2 介绍

2. 第一个Struts2 项目

3. OGNL表达式介绍

4. S2-045 远程代码执行漏洞

5. S2-048 远程代码执行漏洞

6. S2-057 远程代码执行漏洞

更多推荐

《网络安全java代码审计实战》笔记2-常见框架漏洞