Struts2 系列（希望能是个系列）

FastJSON 漏洞分析

XXE 总结

Java RMI（Remote Method Invocation）

SSRF（Server Side Request Forgery），服务端请求伪造

不会 Node.js 的人已经不配再做 Web 狗了

HTTP 分块传输

XSS（Cross Site Script），跨站脚本攻击

服务端模板注入（Server-Side Template Injection）

PHP 相关