java審計之XXE

java審計之XXE 有很久很久沒更新這個csdn博客了，忽然想下載個資料發現沒積分了，嗯額，分享個最新更新的文章。文章首發是個人的另一個博客 最近審計公司的xxx項目(java方面)，對於我也是剛接觸java方面的審計，邊學習邊審計，其中發現了幾個有意思的blind xxe於是單獨挑出XXE深入研究下，我覺得有必要page記錄一下審計與學習的內容，對於xxe方面內容可能還不是太完整後續再添加吧，

>>阅读原文<<