开启 Java审计之路，从最基础的项目开始文章目录OFCMS搭建环境分析模板文件上传XSSXXE参考：OFCMS搭建环境下载链接导入项目使用 idea 导入文件，注意这里是导入不是直接打开import project 与 open 的区别：import project：如果项目不是用 idea 开发的，用 import 打开。
Java代码审计系列视频课程（点击下方连接）：Java代码审计系列课程概述本文重点介绍JAVA安全编码与代码审计基础知识，会以漏&洞及安全编码示例的方式介绍JAVA代码中常见Web漏&洞的形成及相应的修复方案，同时对一些常见的漏&洞函数进行例举。XXE介绍XML文档结构包括XML声明、DTD文档类型定义（可选）、文档元素。文档类型定义(DTD)的作用是定义 XML
