之前SUSCTF2022的时候遇到了Java的XXE，当时也只是按照之前的思路来打了外带，但实际上Java的XXE和PHP的还是不太一样的，所以也来学习一下。 基础知识 XXE的基础知识，再贴一下了。 XML外部实体注入 （XML External Entity Injection，以下简称XXE注入）是一种针对解析XML ...

将源自 Robert C. Martin 的 Clean Code的软件工程原则适配到 Java 。 这不是一个代码风格指南， 它是一个使用 Java 来生产 可读的, 可重用的, 以及可重构的软件的指南。 这里的每一项原则都不是必须遵守的， 甚至只有更少的能够被广泛认可。 这些仅仅是指南而已 ...