Michael_DouB的博客

原创 从JAVA代码审计流程看安全漏洞

一、Web.xml首先我们来看一个源代码案例，找到web.xml位置。Web.xml的作用：基本每个javaEE工程中都有web.xml文件，web.xml文件是用来初始化配置信息：比如Welcome页面、servlet、servlet-mapping、filter、listener、启动加载级别等。对于代码审计特别需要注意的是filter，servlet。Servlet通常如下标签所指...