XXE外部實體注入漏洞的測試和修復——Java

測試過程： 代碼檢測時發現存在XXE問題，可經過自行改造的xml內容，請求存在XXE問題的接口，測試該漏洞。java 好比使用以下xml，經過讀取document中 testText這個Element，便可獲取到test.json中的文件內容：git <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE entity [   <!ENTITY file

>>阅读原文<<