java审计之XXE

java审计之XXE 有很久很久没更新这个csdn博客了，忽然想下载个资料发现没积分了，嗯额，分享个最新更新的文章。文章首发是个人的另一个博客 最近审计公司的xxx项目(java方面)，对于我也是刚接触java方面的审计，边学习边审计，其中发现了几个有意思的blind xxe于是单独挑出XXE深入研究下，我觉得有必要page记录一下审计与学习的内容，对于xxe方面内容可能还不是太完整后续再添加吧，

>>阅读原文<<