一篇文章读懂Java代码审计之XXE
# Java代码审计之XXE漏洞详解
## 前言
XXE（XML External Entity）即XML外部实体注入漏洞，是Java代码审计中常见的安全问题。本文将从漏洞原理、代码分析、利用方式到防御措施进行全面讲解。
## 漏洞简介
XXE漏洞发生在应用程序解析XML输入时，允许引用外部实体。攻击者通过构造恶意XML内容，可能导致：
- 任意文件读取
- 系统命令执行
- 内网端口探测
- 内网网站攻击
## 有回显的XXE
### 漏洞代码示例
```java
public
2025-08-26 01:07:11
0