<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[Michael_DouB的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/Michael_DouB</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; Michael_DouB]]></copyright><item><title><![CDATA[从JAVA代码审计流程看安全漏洞]]></title><link>https://blog.youkuaiyun.com/Michael_DouB/article/details/103637435</link><guid>https://blog.youkuaiyun.com/Michael_DouB/article/details/103637435</guid><author>Michael_DouB</author><pubDate>Fri, 20 Dec 2019 19:42:38 +0800</pubDate><description><![CDATA[一、Web.xml
首先我们来看一个源代码案例，找到web.xml位置。
Web.xml的作用：
基本每个javaEE工程中都有web.xml文件，web.xml文件是用来初始化配置信息：比如Welcome页面、servlet、servlet-mapping、filter、listener、启动加载级别等。
对于代码审计特别需要注意的是filter，servlet。
Servlet通常如下标签所指...]]></description><category></category></item></channel></rss>