微博目前关注了好几个做安全的大佬
不要问我为什么关注
问就是想观摩下有钱人的微博！
其中有一个经常发 Java 相关的内容
今天看到一个稍微熟悉一点关于 FastJson 漏洞
窃以为Fastjson入门的最佳篇章非Mi1k7ea这个系列莫属，郑重推荐: Mi1k7ea。
共有5篇，从第3篇开始，成体系地由旧到新展示了1.2.25之后各版本的补丁绕过，
直至思路惊艳的1.2.47绕过方案及1.2.48的修补方案，相当完备。
可以看出此君是动手实践派、整理归纳派，要我说，新学东西时就得这套路，无它。
今天看了这两篇文章，不得不说对 Java 是异常的熟悉。
想做好安全，想必要对用的东西了如指掌，知道坑在哪里，怎么填坑。
后记：
很多时候大部分人都只关注自己工作职责内的那一亩三分地
其实很多时候横向观察一下会发现很多靓丽的风景
至今没有如此深入的去看过底层甚是愧疚
用最多的时间去做最正确的事情！