JAVA中XXE漏洞線索函數

XXE審計函數 XML解析一般在導入配置、數據傳輸接口等場景可能會用到，涉及到XML文件處理的場景可查看XML解析器是否禁用外部實體，從而判斷是否存在XXE。部分XML解析接口（常見漏洞出現函數）如下：

>>阅读原文<<