前几天看了pop师傅的Tomcat内存马回显技术,利用ThreadLocal Response回显的时候，他换成低版本的SpringBoot和Java版本了(其实也就是kingkk师傅提出的tomcat回显得的方法)。因为现在SpringBoot3最低使用java17,反射修改private static final的方法在高版本下已经失效了。所以之前的代码已经不适用了，于是我就想着能不能在spr

1. 就安全方面，比如学习方法啊，学习经验啊简单介绍一下自己 2. 我看你是去做过防守是吧，简单介绍一下自己的收获 3. 像注入的话你是了解的 mysql、sqlserver、oracel还是都了解一些？ 4. mysql的报错注入有哪些知道么？简单介绍一下 5. 文件上传的一些常见绕过方法了解么？ 6. 文件包含的一些利用方法