XXE外部实体注入漏洞的测试和修复——Java

测试过程： 代码检测时发现存在XXE问题，可经过自行改造的xml内容，请求存在XXE问题的接口，测试该漏洞。java 好比使用以下xml，经过读取document中 testText这个Element，便可获取到test.json中的文件内容：git <?xml version="1.0" encoding="UTF-8"?> <!DOCTYPE entity [   <!ENTITY file

>>阅读原文<<