密码出现位置：
1.properties后缀文件
2.java后缀文件
3.xml后缀文件
相关 - 关键词：
1.password
2.pass
3.jdbc
4.username
5.其他第三方软件（Redis）
例如：
命令注入（是否存在以及绕过的可能）
关键词：
1.getRuntime
2.exec
3.ProcessBuilder
4.shell
文件上传点
关键词：
1.upload
2.MultipartFile
3.fileName
4.filePath
越权，URL跳转
关键词：
1.sendRedirect
2.setHeader
3.forward
其他
sql注入：Select、Dao、 from、delete、update、insert、createStatement
反序列化：readObject，readUnshared、JSON.parseObject
XSS注入： getParamter，param
XML注入：XMLStreamReader、SAXReader、XMLReader等
Fortify审计工具
文章来源：刘俊涛的博客 欢迎关注公众号、留言、评论，一起学习。
若有帮助到您，欢迎捐赠支持，您的支持是对我坚持最好的肯定(_)