摘要： 标题是随便取的 今天看到有篇文章写的是关于java的xss，文中还提到了一个面试题，刚好我曾经也被问到过这个问题。让我不禁想起以往遇到的一些和java相关的安全面试题。 现如今，很多大甲方，由于自己系统大部分都是java写的，所以他招安全人员时，都会提到熟悉java或java代码审计 加分。 那么既 阅读全文