摘要： 以前只知道mybatis框架下，order by后面接的是列名是不能用#{}，这样不起效果，只能用${}，这样的话就可能产生sql注入。后来发现其实还有另外两种情况也是类似的： 1.order by ${} asc 像这种情况最好的办法是在java层面上做映射，比如说用户只能输入1-5，然后在代码层 阅读全文

摘要： 文章来源：https://xz.aliyun.com/t/1633 最近在先知上看到之前有篇关于java代码审计的文章总结的蛮好，记录以下特征函数，方便查阅,同时自己也会将在平时代码审计过程中积累的函数补充在这篇文章中。（虽然作者已经很贴心的提供了脚本）。 1.xxe 常见解析xml的类有如下： j 阅读全文