首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

Java代码审计汇总系列(二)——XXE注入

commentStr)throws Exception { String error = ""; try { Comment comment = comments.parseXml...原则上引用了哪个类我们就要跟踪过去,后续定义了createNewComment方法,顾名思义是创建新的评论,看方法里实现了什么操作,异常try中实例化了另一个Comment类,调用的是comments的parseXml...private String user; private String dateTime; private String text;} 跟进Comments.java,里面有三个方法,其中调用的parseXml...方法描述了如何处理commentStr: protected Comment parseXml(String xml)throws Exception { JAXBContext jc =...这里parseXml方法做的主要操作是:获取一个JAXBContext的实例名为jc——>js创建一个Unmarshaller对象——>执行unmarshaller方法将xml格式字符串xsr反序列化为

2.3K10

扫码

添加站长 进交流群

领取专属 10元无门槛券

手把手带您无忧上云

扫码加入开发者社群

热门标签

活动推荐

    运营活动

    活动名称
    广告关闭
    领券