自己的網易雲音樂 App 自己破解 (未完成)

網易雲音樂音樂齊全又跨平台又好用，但因為版權上問題，會導致海外用戶無法使用，造成有些歌曲會呈現灰色無法點擊播放情形
常見的修改 /etc/hosts 的方法已經失效了，在 android 手機上不想 root 又不想裝來路不明的 APK 時只好自己研究破解方法，同時學習學習逆向工程

Try 1：自己反編譯 APK，找到區分海外用戶的地方修改它，再編回 APK 安裝在手機上

常見的反編譯工具有 apktool、jd-gui、dex2jar、jadx
這邊用了 jadx online 把 apk 檔反編譯回原始碼，再用 Eclipse 看 code
用 apktool 編譯 & 反編譯 APK 檔
用 jd-gui 看 APK 檔的原始碼 (但好像沒有 jadx 反編譯的好看)

從 Unlock163Music blog 看到「客戶端是使用 music.163.com 這個域名訪問 80 port web服務的，而國內云平台會攔截未備案域名的 web 請求。但是，直接通過 IP 訪問 web 服務（即 HTTP 頭中，Host的值為服務器IP）時，不會被攔截」

從這裡想到是不是可以從 APK 中把用 Domain Name 連線的部分改成直接連網易雲音樂的 IP，這樣是不是就可以繞開攔截了?

先把 APK 檔丟到 jaxd online 上反編譯回原始碼，然後用 Eclipse 搜尋到跟 "music.163.com" 有關的檔案路徑在 /res/values/arrays.xml，其中的 autoDomainChangeText 項目

再使用 apktool 反編譯 APK 檔

apktool d CloudMusic.apk

執行完後，會生成一個跟 APK 黨相同名稱的資料夾，裡面就是反編譯出來的東西，要修改的路徑在 apk_decompile_path/res/values/arrays.xml，然後把他改成這樣

最後再用 apktool 編譯回 APK 檔，

apktool d CloudMusic.apk

最後因為 APK 沒有被 sign 過不能安裝，所以得替他加上 sign

先產生 keystore
keytool -genkey -alias xxx -keyalg RSA -keystore .keystore

sign apk
jarsigner -verbose -digestalg SHA1 -keystore ~/.keystore APK_Name.apk chelsea(KEY_ALIAS 別名)

最後就是丟到手機上安裝，可惜在手機上雖然安裝成功了，但是不能執行，在初始畫面就卡住了，像是這樣，連登入都不給登入 T_T

失敗的不確定是不是 APK 本身有反逆向功能的 integrity check，還得想辦法挖出 log 來看看才行，革命尚未成功同志仍須努力，看來事情不是憨人想的那麼容易啊~

Ref：
key store 別名查詢
http://hklifenote.blogspot.tw/2015/06/android-keystorekey-alias.html

keytool 指令整理
http://note-whu.rhcloud.com/2015/09/28/keytool%E6%8C%87%E4%BB%A4%E6%95%B4%E7%90%86/

jadx online decompiler
http://www.javadecompilers.com/apk

人人都會的 APK 反編譯
http://huli.logdown.com/posts/661513-android-apk-decompile

163-music-unlock
https://blog.chionlab.moe/2016/04/06/163-music-unlock-update-log/
https://github.com/YiuChoi/Unlock163Music

《免責聲明》
一. 所有軟體皆由網路蒐集轉載測試，不承擔任何技術及版權等等問題。　
二. 所有資訊作為測試用途，請於24小時內刪除，請購買正版，並且尊重智慧財產權。
三. 請於下載完後24小時以內將檔案刪除，請勿作商業上之用途。
四. 軟體若有侵權，請立即告知，本人將立刻做出刪除之動作。

原創小說心得

★★★☆     平凡的清穿日子 by Loeva
#架空 #清穿 #多人穿越 #BG #HE #青梅竹馬

• 真的是家裡長家裡短的平凡清穿日子，是個低調穿越女的溫馨日常生活故事
• 有點不太懂男女主角怎麼突然看對眼了
• 因為數字軍團不是主角，四四被寫得有點可憐，因為被女配硬上了
• 不管是正文的女配再度被穿或是番外女配轉變心境奪到四四喜愛還生個女兒的結局都覺得不太好，就讓他沒被再度穿越的關在庄子裡就好了其實
• 男主的穿越設定還蠻妙的
• 番外有點不夠多啊不夠多

★★★★     雲且住  by 陳燈

#未來穿古 #架空 #武俠 #兩人一起穿越 #BG #HE

• 女主小時候命運坎坷加上不斷失蹤到最後變成超越宗師的強者，男主外表病弱內心腹黑
• 不太能理解在未來的時候男主是怎麼愛上女主的，就算憑著一幅畫覺得他是命中註定的人，但是結婚三年只見面十次，這真的有愛嗎?
• 配角的腳色都很討喜，除了妹妹一開始很番，不過他後來也成長自立自強了，各自的故事也都很精彩
• 總之是個好看的故事

★★★      八寶妝 by 月下蝶影

#架空 #甜寵 #穿越 #BG #HE

• 女主是個演員穿越到古代變成一個懶散但精明又天下第一美麗雖然有手段但懶得使的侯府(?)千金
• 男主是個外表風度翩翩佳公子內裡有點變態的凶狠角色但又很寵妻
• 總之是個以為娶了無鹽女但實際上是天下第一大美人就更加寵愛，然後兩個都是影帝影后級的演技，交心後才比較稍微有愛一些
• 奪皇位的路線是在外裝乖不關心政事，但其實陰謀陷害都做得很好很凶狠，然後隔山觀虎鬥，雜魚鬥死以後就順利上位了
• 劇情稍微有點平淡不太緊湊，很多細節也都沒解釋，不過他篇幅短就算了
• 皇上皇后太子一家被寫得十分蠢，有種這樣也能當黃上的疑惑

★★★☆     大妝 by 青銅穗

#架空 #女主重生 #配角穿越 #宅鬥 #宮鬥 #BG #HE

• 也算是個男強女強金手指爽文，但反方也沒有一直被壓著打，主角陣營也是有吃鱉的時候，但當然還是主角陣營強大了點
• 也可以說是哥哥養成故事，女主重生以後把上半子有點懦弱衝動老實的廢柴哥哥養成正直光明有智慧的有為青年
• 男主發摟了男主定律，上輩子撞死女主，重生後救了女主，後來又被女主救才重逢，不意外的是個皇子王爺類的角色
• 女主的人脈網很強大，讓他把生意做得很火，好想知道他到底多有錢
• 男綠葉配角都很討喜，魏暹跟寧大傻都很可愛，跟女主的互動也很有愛，後來的結局也都很好，配角萬歲
• 男主也是個正直光明有為青年，但很倒楣的被上輩子老人家的故事牽扯，得到了很多催悲的待遇，就算是這樣他還是個好青年阿，沒辦法誰讓他是男主角
• 反方人物的下場都頗慘，他們也有自己的苦楚，就像故事裡說的每個人都不是一開始就是壞人，這種情況下不是對方死就是自己死，那只好讓對方死了，雖然有點讓人於心不忍但好像也只能這樣了
• 人物的年紀老是怪怪的，女主的年紀一直變來變去，一下是五歲一下是八歲，看得超困惑，後來覺得應該是八歲，不然五歲就可以掌家也太嚇人
• 總之還蠻好看的，主角不會太強大也不會太弱，雖然有些時候很憋屈但最後都有爽快的報復回去，但粉紅戲比較少一點，番外也寫得很好可惜不夠多

★★★☆     黃雀紀事 by 雙目囧囧

#架空 #極短篇

• 是個以不同視角述說同一件事的極短篇，看到最後才能知道真相到底是如何，每個人的看法觀點都有各自的解讀讀起來也蠻有趣的
• 太短了，短的讓人覺得意猶未盡，還想看更多後續的故事阿阿阿
• 女主角個性很適合拿來寫女強爽文，應該會很吸引人
• 可以算是沒男主
• 剛覺得掉進故事的坑裡的時候就結束了，這就是極短篇的壞處阿~

★★★      狂沙奇緣 by 簡暗

#架空 #BG #HE

• 翻外三、番外四被鎖文不知何年何月才能看到，殘念，想看再一起以後的生活啊!
• 女主光環加身，被三個男的搶來搶去搶來搶去，每次幾乎都要被強了，但都沒事
• 男配角們很悲催很可憐，一個是佔了名義上的老公但是什麼都沒撈到，一個是雖然兇狠殘忍但是又對女主很上心，有自己悲慘的過去，下場又很慘很可憐

★★★      宮女女配求歡樂 by 鑫愛詩

#真太監文 #穿越到書裡 #BG #HE #配角重生

• 有肉但很形式化，沒有寫到肉的精隨!
• 男主外表凶狠內心脆弱，但不太能理解為何會喜歡上女主
• 女主宅女出身，後來了加了開鎖技能，還有一點女主光環
• 頗歡樂，輕鬆好笑甜文，BL出沒注意

★★★      妻心如故 by 霧矢翊

 #嬰兒穿 #臉盲 #養成 #BG #HE

• 埋了很多梗但都沒收，好多人好多事都下落不明，看得有點心塞
• 配角都蠻吸引人的，女主腦殘粉黑心小菊花還有苦逼的郡主的故事都不錯，可惜郡主番外少少
• 霸氣女神秦王妃也很喜歡，消失的女兒傻瓜爸爸還有姊姊傻瓜胖胖有點可惜
• 臉盲男主跟臉盲小包子的臉盲故事有點少，有點可惜
• 高冷男神男主很不錯，實際是個腹黑幼稚愛醋的流氓，這設定還蠻討喜的，從五歲開始養成女主，養到十五歲娶回家，一個整乾淨俐落
• 女主好像沒什麼特色，是個幸福的呆萌少女，是個被甜寵的爽人

★★★★     招搖 by 九鷺非香

#仙俠 #忠犬 #甜文 #BG #HE 

• 九鷺非香的書就是好看哪~ 男女主個性都很討喜，忠犬男主很悶騷很可愛又很強大，少根筋但其實又蠻聰明也很強大的大魔王女主，配角們也很立體生動，個性也都很可愛，總之人物都棒棒
• 文筆也很流暢，故事讀起來很順，可惜番外少少，還想看更多人的後續故事啊~
• 其他的獵奇設定，因為是仙俠文所以倒也不覺得很突兀
• 看完讓人心情很好會不自覺微笑

★★★☆     穿越事件簿 by 靈犀閣主

#架空 #推理 #BG #HE 

• 女主有中二病，還病的不輕，明明答應了哥哥不出門還是出門了，雖然知道是為了劇情需要，但是讓人覺得心塞。女主答應還有約定以後大概有八成會轉頭就忘了，然後惹出一堆麻煩，超級心塞
• 作者誇號裡的吐槽/OS有點多，實在讓人很出戲，不過後期好像有少一些
• 強暴戲出現N次，看得好惱人，看女主被各種強暴未遂，然後被救又害怕，只覺得都是他自找的，神煩
• 某些親情片段寫得蠻好的，哥哥最高! 男主也棒棒
• 女主心境的轉折也寫得蠻好的，雖然覺得他有點屎尿，把其他人跟他自己折磨來折磨去的，然後整天在那邊要死不活的，看得好讓人抓狂，但是總歸是寫得還算不錯 (到最後至少聽得進人話了，沒那麼讓人想抽他)
• 前面推理劇情加上感情戲鋪陳，有些案件背後的故事蠻感人的，後面解開身世之謎，女主就是個倒楣星，什麼事件什麼死人都會給他碰上，就是柯南無誤，同樣也是花開花謝人見人愛!
• 男主和男配們各各都不錯，需嚴防站錯隊

★★★★☆   半面江湖 by 淺本

#江湖 #武俠 #男強 #女強 #病弱男主 #BG #HE 

• 喜歡，不管是男女主角人物設定還是配角的人物設定都喜歡。雖然女主有點萬人迷的傾向，不過角色是真的蠻有魅力的，又是撩妹高手，所以很可以接受。男主常常在吐血，但是每次都能頑強地繼續活下去，外表清高內裡腹黑比女主還適合當魔教教主，跟女主的相處也很甜，總之大愛
• 每個角色內心 OS 都很好笑
• 復仇的心境變化，各個角色的友情愛情各種情的糾葛也寫得蠻好的，有歡笑有淚水，好好看~

★★★☆     韶華為君嫁 by 花日緋

#宅鬥 #重生 #甜 #BG #HE 

• 前世過得很憋屈的女主死掉重生後的故事，前世的魔王繼母好早就被秒殺了，後續不斷的在各種地方進行宅鬥活動
• 宅鬥要幹的好得先有一流的情報來源，女主有個超強打探消息喜愛八卦的高高手，要查什麼都能查到，所以反派的任何計畫都被反將一軍，反派超心酸
• 男主蠻討喜的，不過一開始接近女主的時候感覺挺變態的，又是盯著別人看又是夜闖香閨的，這樣真的行嗎
• 一直說女主角生意做很大，但是都沒看到生意做很大的好處阿，好像就是錢很多? 
• 整篇就是女主的日常生活，有種在看八點檔在觀察別人生活的感覺，讀起來也蠻有趣的

★★★☆     何妨吟嘯且徐行/新月藍海：宰相皇后 by 星無言

#權謀 #奪天下 #女扮男裝 #BG #HE

• 女主十分倒楣，一路碰到失戀死了好多人跟前男友相愛相殺還可以活得好好的沒魔化，也真的是十分厲害
• 男主是不存在的純真但又聰明的太子轉皇帝
• 發了太多便當好可憐，葉家府兵還有葉家人都很討喜阿
• 感情戲寫得很好，不管是跟前男友的感情還是跟家人的親情或是跟葉家府兵的友情，都寫得賺人熱淚阿(哭點十分低)
• 番外有點少有點可惜~

原創小說心得

★★★☆     重笙 by 心渔
#架空 #重生 #音攻 #女強

• 篇幅頗長，前面有點平淡，中後期漸入佳境，音戰描寫的頗精彩
• 女主聰明冷靜金手指大開，男主粗線條欠缺文化傻的可愛，本來看據透很多人無法接受男主，一開始也有點無法接受，但越看越覺得可愛，跟女主的對話很有趣，女主配他也不錯，至少日子可以過得很開心
• 男主根本專業臥底戶，臥底完一家又一家，演技爆發
• 作者愛發便當，把譚家人寫的那麼多大概就是用來發便當的吧，譚家人一整個倒楣，瑤華跟一開始的白公子死的好冤屈。男二也是，雖然按照劇情發展他也很難活下來，但還是覺得他慘到不能再慘了，犧牲了那麼多結果什麼也沒得到，好悽慘
• 粉紅戲太少，寫到三分之二男主還在打醬油，一整個很可憐，再一起以後又聚少離多，天下太平以後又完結了，真是殘念
• 配角們大多性格鮮明不會很快忘記，終極 BOSS 也不會太弱，整體而言還算不錯

★★★☆     重生之嫡女無雙 by 白色蝴蝶

#架空 #重生 #復仇 #男強 #女強 #宅鬥 #宮鬥

• 篇幅有點長，但是整體來說不會覺得太拖戲，結局雖然來得有點突然，但該收的也都有收到尾，不會覺得很草率，前面埋的梗好像都有解釋到，所以看完不會覺得怨念很深
• 女主重生，也算是金手指大開，很聰明很漂亮什麼都會什麼都不奇怪，桃花朵朵開，看起來好像很正常，但是開場的年齡是11歲啊!! 11歲!! 十五六歲的皇子喜歡還可以忍受，但是五十歲的皇上也對他很有興趣是怎麼回事，11歲是幼女是小蘿莉阿!!! 除了這年紀有點讓人無法接受，其他的都還OK
• 故事裡的親情、友情什麼的也都描述的很不錯，女主角因為前世的遭遇讓他對人都不信任，重生後父親母親給他的愛還有對他忠心的丫環當然還有男主讓他相信人性，這部分心境的轉折也寫得挺不錯的
• 因為是爽文，所以渣男渣女們也都被虐的很慘，任何奸計女主基本上都可以反算計，所以女主都沒被傷害到，反而陷害的人自己吃鱉，總之是本男強女強真爽文
• 男主個性挺可愛的也很聰明，但不知為何看完對他印象不是特別深刻，也不是特別有愛
• 兩篇小孩番外，不知為何原創很常出現雙胞胎小孩，難道是為了節省生小孩篇幅嗎 XD

★★★       名門喜事 by 沐水游

#架空 #穿越 #種田 

• 前兩卷還OK，到第三卷結婚以後變得有點壓抑加沉悶，第四卷感覺也是可有可無
• 不知道是不是作者有故意寫得很懸疑的感覺，常常讓人覺得有馬上就要發生什麼了，或是馬上就要有人死掉了之類的感覺，但有時候會真的發生有時候又不會，看的時候一直有種懸在那裏的感覺
• 女主的個性有點悶，但色誘的時候好像又變個人了，對男主的感情也不知道是怎麼回事，難怪書裡時不時就說女主是個讓人看不透的人，的確是讓人看不透阿!!
• 男主好像蠻厲害的，但其實也沒有描述很多，有種少了點什麼的感覺
• 整體來說就是個感覺少了點什麼，還有看不透的感覺的故事，說不上來是好看還是難看，真是一言難盡

★★★       偽宋殺手日誌 by 袖唐

#穿越 #重生 #殺手 

• 設定還蠻特別的，女主角是個四次元穿越精神病少女殺手，男主是個重生在幾百年後同家族的大叔
• 作者把這篇篇幅寫得很大，展開了很多支線，但都沒好好的收尾就沒下文了，然後在結局的地方來個神展開，又多了一位帶著前世記憶的 BOSS，但又輕易的被女主給殺了，留下一堆梗沒解釋，真真有點無言。然後前面權謀超厲害把別人搞得快亡國的壞人(?)兄妹，到最後突然腦殘開始自相殘殺，死的死傷的傷，最終魔王就這樣掰了，十分無言。
• 莫神醫跟樓明月這對真的十分殘念，什麼爛結局，裡面好感最高的就是莫神醫了阿!! 其他的配角們各有特色，也有各自的愛情線
• 前半段還算好看，中後期有點拖戲，然後結局又光速收尾，除此之外，女主的精神病跟毒舌是一大亮點

★★★☆     明月曾照江東寒 by 丁墨

#江湖  #微虐

• 果然還是短篇文好! 內容精實!
• 這本是比較早期的作品，雖然比不上「他來了，請閉眼」或是「美人為餡」，但是也算個清新小品微虐文
• 整體劇情蠻喜歡的，雖然也是有些小瑕疵，但因為故事短沒太多時間想 bug，倒是很順暢地看完了
• 悲催的男二從男一光環跌落塵埃以後就沒什麼戲份了，可惜可惜，本來還蠻喜歡這腳色的，加上他的內心戲番外以後覺得他更可憐了，不過也沒啥好說的，真愛的話總是有辦法跟女主再一起的，錯過了就永遠錯過了
• 男主體弱腹黑，需要武藝剛強的女主保護，確定自己心意以後就不斷的色誘女主，嘖嘖，可惜腳色描寫不夠立體，腦海中無法出現他的形象

★★★★☆  有匪 by priest

#江湖 #女強

• 喜歡! 可惜一直很忙碌的在打王都沒什麼停頓的，都沒什麼輕鬆橋段穿插，看得有點累
• 男主女角感情是屬於細水長流型的，淡淡的很有愛，感情也很內斂，但就是粉紅戲太少了阿!!! 想看他們大爆發的感情戲!!! 連番外也沒有婚後生活太殘念了
• 配角每一個都很討喜，腳色很立體，也沒有亂發便當，很好!
• 看了心情很好啊~~~~~ 太喜歡!!
• 可惜這作者其他作品都是耽美，難道要入耽美坑了嗎

★★☆        我不說話不代表我不知道 by 馬甲乃浮雲

#女扮男裝 #師徒 #宮鬥

• 不太好看哪! 結構鬆散，感覺是想到什麼就寫點什麼，然後沒梗了就收尾的感覺
• 前面輕鬆歡樂，到中間開始一路崩壞，不管是神展開的劇情還是人格分裂的主角
• 前面是個高冷悶騷男，後面崩壞成變態強迫女主的大叔，有點討厭，不是很討喜
• 女主很沒記憶點，其他腳色好像也沒什麼特色
• 其實這本的主角應該是皇上才對，跟書名我不說話不代表我不知道才搭得上，感覺就是皇上一個人看著每個人蹦噠演了齣戲的感覺

★★★☆     暮春之令 by 海青拿天鵝

#甜文 #清新

• 清新無負擔短篇甜文
• 皇帝男主辛苦的追妻故事
• 文筆不錯，雖然文言有點多，但看完心情很好

★★★       不侍寢? 砍了 by 藍艾草

#女扮男裝 #甜文 #BG #HE

• 普普
• 用語有點白話，女主就是個漢子!
• 男主就是把女主當寵物在養!

★★★☆     毒婦不從良 by 假面的盛宴

#重生 #宅鬥 #宮鬥 #爽文 #BG #HE

• 重生復仇爽文! 靠男主大靠山過爽爽，雖然也是有憋屈的時候
• 壞人都下場淒涼，不管前世還是後世，看得很爽
• 好人都沒事結局也挺好，太子那段不錯，還好沒有給太子發便當
• 基本上也算是養成小妻子文，男主對女主超好~ 生的小孩也算是正常的小孩
• 男女主角各自心境的變化也都寫得很好

★★★       佳偶天成 by 十四郎

#玄幻 #BG #HE

• 有種歡樂小劇場的感覺，很輕鬆很歡樂很溫馨
• 配角都很搶戲，男女主角個性也討喜
• 是三千世界系列的第二本(第一本是三千鴉殺)，這本裡面也有提到三千鴉殺的男女主角，但是太久了根本不記得劇情了，看來系列作還是得一次看完才行

★★★★     清穿日常 by 多木木多

#穿越 #甜寵 #BG # HE

• 結束的有點突然，番外不夠多啊不夠多
• 正宮福晉過得好苦逼，嫡長子也好苦逼
• 女主生的一連串小孩都好萌好可愛
• 故事好長好長，中間有幾段一直鬼打牆，都搞不清楚到底過了幾年
• 雖然人物一大堆，但是形象鮮明地也有不少，女主一家都很討喜，寵物狗也討喜
• 男女主角的情感鋪陳也寫得蠻好的，裡面的食物看起來都好好吃
• 內容如書名，就是他的日常生活，很日常很平淡偶而發生一些事情，讀起來頗輕鬆

★★☆       冒牌侯夫人 by 板栗子

#甜寵 #BG #HE

• 本來是為了真就是假，假就是真的劇情設定看得，但不合理的地方實在太多，沒解釋的地方也實在太多，讓人失望
• 女主角大概是人格分裂了吧，前半段是江湖小兒女風格，後來變成討人厭小白花，有點無言，男主就是無條件寵女主，其他好像就沒了，其他人物也不夠鮮明，有點沒印象，還會突然提到一個根本沒出現過的人名，然後就沒下文了
• 中後期身分揭穿以後的劇情有點無聊，感覺寫壞了

★★★       退休宮女的居家生活(宮人曲) by 褪盡鉛華

#BG #HE #架空

• 是個宮女很強大，有點廢的皇帝跟稍微黯淡的男主的故事
• 前面有點悶，中後期歡樂，但不合理的地方很多，劇情也有點虛弱

Fortify 說明 - Dynamic Code Evaluation: Unsafe Deserialization

問題種類：Dynamic Code Evaluation: Unsafe Deserialization

問題說明：
在執行階段，使用使用者控制的物件串流可能會讓攻擊者在伺服器上執行任意程式碼、濫用應用程式邏輯或造成 Denial of Service。

Java序列化就是把 object 轉換成字節流，便于保存在 memory、文件、database 中，Java中的ObjectOutputStream?的writeObject()方法可以實現序列化。
Java反序列化即逆過程，由字節流還原成 object。ObjectInputStream?的readObject()方法用于反序列化。

ref: OWASP 網站 https://www.owasp.org/index.php/Deserialization_of_untrusted_data

建議處理：
升級執行環境 JDK 版本 (雖然 fortify 還是會掃出來)
JDK 有持續出新版修正問題 8u65 有修正 CVE-2015-4805 弱點 「https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-4805」，此弱點即為 Serialization 相關弱點

8u65 修正內容 http://www.oracle.com/technetwork/topics/security/cpuoct2015-2367953.html8u65 release note http://www.oracle.com/technetwork/java/javase/8u65-relnotes-2687063.html

Fortify 說明 - Log Forging

問題種類：Log Forging

問題說明：
Log中存入由不可信任來源傳入之字串，導致 Log 之正確性存在有風險。

建議處理：
在記錄 Log 時，儘可能使用由伺服器所控制的值，而非使用者所提供的資料，若要使用使用者所提供的資料，至少要過濾 \n 與 \r這些符號 (但即使過濾了，仍有風險存在也會被認列弱點)。

可用已知 Library 進行斷行與特殊字元過濾
例如：
import org.apache.commons.lang3.StringEscapeUtils; 

String escapedToken = input.replace("\n", "").replace("\r", ""); //必要過濾條件
escapedToken = StringEscapeUtils.escapeJava(escapedToken); //次要過濾條件

原創小說小心得

★★★☆     陛下請淡定 / 陛下請自重 by 酒小七 女扮男裝歡樂輕鬆小肉文，看書重點在男主陷入斷袖不斷袖的煎熬，男主角基本上是個神經病加變態，女主角前面時傻時聰明還蠻可愛的，配角們也是很歡樂很討喜。結局的身世梗跟收尾有點狗血跟隨便，感覺很多東西沒交代啊!!! 女主的弟弟聽說出現在另一本書「調笑令」裡面，聽說是沒死但不能說話，加入待看清單。總之是本輕鬆歡樂不算太長的文章，想放空的時候看正好!

★★★        國色芳華 by 意千重 有點兒長，有點兒拖戲，雖然作者想再寫個200章應該也不是問題。討人厭的腳色有點兒多，雖然最後也都得到了淒涼的下場，但看的時候就覺得很惱人，虐渣南前夫的部分感覺是往搞笑的路線去虐的，看到後來覺得他又囧又好笑。男主角走的是平穩路線，感覺起來不特別厲害，但他要做什麼事又都能處理得很好，大概是主角威能吧，跟女主角之間的戲份也很甜，女主雖然是穿來的，但沒開什麼穿越的金手指，頂多就是種花的技術比較好罷了，但種花的部分其實也沒有描寫很多有點可惜。女主家的大家庭親情故事寫的還不錯，男主家的爛帳也處理得還不錯，就是有些人的下落沒交代清楚，有點殘念，然後覺得番外不夠阿不夠。

★★★☆     定天下 by 紫筱戀喜 美女扮醜男裝文，還不錯，算是本真言情小說，雖然故事內容是謀略定天下，但是戰爭權謀佔了很小一部分，大部分還是主角在談情說愛。男主角很討喜，什麼事都知道什麼都不奇怪，很腹黑很妖孽很可愛，雖然人前人後差別大的有種人格分裂的感覺，但完全是我的心頭好。女主角就有點討人厭，從男主到男配1234都要招惹，感覺他每個都愛，隨便哪個都可以讓他心跳加快、透不過氣、心頭難受之類的，每個都給了希望讓人上鉤，但他明明愛的是男主啊! 然後男主又太強大了，男配們整個超可憐，總之女主常常讓人看到猛翻白眼。女主在愛人與被愛之間猶豫不決那邊也讓人看得很焦慮，雖然覺得他可能只是因為童年遭遇的關係很需要被愛很沒安全感，但是還是覺得很受不了，深深為男主男二掬一把眼淚。這文前半段寫得有點太過文言文，看得好辛苦，一直撐到五十章左右才好一點，但是前面進展又有點慢，男主根本看不出半點有喜歡女主的感覺，大概到了一百章出頭才讓人有認真想看下去的感覺，為了想看妖孽腹黑男x女扮男裝主題而看，妖孽腹黑男部分不錯，女扮男裝部分也還OK，雖然結局跟番外都有點草率，但還算可接受。

★★★        此心無垠  by 無非由 還OK，女主有點煩，一直都喜歡男主但又因為各種原因拒絕他，再加上不聽人話，每個人都跟他說 OOO 很危險不要靠近，或是 XXX 很不安全不要去，女主就偏要去/偏要做，然後再靠別人來救他，每次看到這劇情 loop 就想翻白眼。上卷女主很憋屈，渣男主娶很多小妾那邊很讓人想丟書，重點是他不是娶回來放著他每個都睡了啊!!! 一整個接受不能，下卷從女主詐死以後開始，感覺換了個故事，變成江湖小兒女的故事了，下卷風格不太喜歡，但重點著重在渣男主洗白，寫了很多英雄救美跟深情橋段，失心瘋男配很變態，被發了哥哥卡的男配超衰小，愛不到就算了還被硬塞了個別的女人。不知道最後是不是寫不下去了，就讓他回現代被人開導以後回來就草草收尾了，番外的自述風格不是很愛，感覺只是用小篇幅回顧整個文章。總之，打發時間看還 OK

★★★☆     危宮驚夢/帝王榻側(舊稱) by 狂上加狂 看完以後沒有馬上紀錄心得，現在什麼都想不起來了，印象中還不錯。是個女扮男裝的皇子變成魁儡皇帝以後又轉變成皇帝的妹妹(女主原來的身分)，最後成了女帝娶了男主當皇后的故事。肉頗多，還有個打不死又吃不到女主的變態男配。女主內心糾結很多，導致在愛不愛男主這部分糾纏了很久有點冗長。其他的想不起來了，總之是本輕鬆的消遣故事。

★★★☆     簪中錄 by 側側輕寒 很多人推薦的推理言情小說，總共四卷，前面三卷還蠻精彩的，隨便一個路人殺人犯都可以用超高超華麗的技巧殺人，然後讓女主角抽絲剝繭找到真兇，最後一卷有點讓人不耐，男主男配女主的三角關係，廢柴皇帝的把戲，明明愛得要命卻要推開女主明明應該要更有能力處理皇帝的陰謀但卻坐以待斃，讓女主陷入利用查案的糾纏中，明明男女主角只要好好討論一下各自的想法跟準備就可以好好解決面對問題了，但這樣可能演不了整本書就是了。最討喜的腳色就是女主角查案的好夥伴，仵作技能滿點的男角，有了這個腳色插花，劇情很多地方都變得有趣許多，是個加分的 point。男主角前期的高冷傲驕慢慢喜歡上女主的描寫還不錯，可惜後來存在感越來越薄弱，有點可惜。女主角其實就是柯南，有他的地方就會有屍體，然後是個聰明人，但是對這腳色沒什麼特別的感想。總之是本前面很想快點繼續看下去找到謎底，後面是不耐的想看完這本書，適合有空的時間看!

★★★☆     女配你怎麼又哭了 by 一念夕霧 故事架構蠻新鮮的，女主穿越成 NP 肉文的砲灰女配，有個變態師父和各種不同性癖好的師兄，為了不跟原文女配得到一樣的淒涼下場，努力活出不一樣的劇情。前半段還蠻好看的，很歡樂很多肉，師傅雖然變態但是不會讓人覺得討厭，師兄腳色都都還OK，中間穿插了幾個別人的故事也都很感人，大師兄前世渣男、大小姐和入贅男、戲子跟少爺的故事都不錯，但後來女主離開男主之後，不知為何展開了新世界劇情，這段來的莫名其妙且有點蝦，加上後來大概是作者不想寫了還是怎樣地，就倉促的光速收尾了，真真令人傻眼，雖然番外有補充了一些劇情，但是還是覺得很可惜，要是劇情再完整點就更加完美啦~

★★★★     男人如爐鼎 by 姬昭璋 喜歡! 可惜大道講太多，女主角對男主角太壞有點可憐，但其實又是男主自找的。男主加孩子是狐狸好萌好可愛，配角寵物什麼的也都很有戲，總之平淡中帶點歡樂，看完心情很好，不錯不錯。

★★★        公主世無雙 / 剋夫長公主 by 衣十一 還OK，男主有好多隱藏身分，女主是個作為皇太女培養但沒當上女帝的公主，因為被皇帝弟弟懷疑陷害而展開的劇情，結局有點草率，我還等著作者怎麼把中毒到要死了的男主起死回生呢，結果幾句話就帶過了，還等著看女主跟弟弟皇上對決呢，結果把朝中大老鬥倒就和平的禪位了，還等著看男女主角會不會有小孩呢，結果就沒了，連番外也不給，太殘忍了。整個故事男女主角嚴重溝通不足阿，男主隱瞞了所有事情除了他的真心吧，女主每次發現被騙但因為男主病得太慘了還有愛所以都很容易就原諒他了，根本沒好好交心啊，雖然他們好好交流了的話故事就沒法寫下去了。雖然男主病得要死然後使計離開女主角很狗血，但還是覺得亂可憐一把的，總之是個不無小補的打發時間小故事。

★★★★    非人庵 by 大隻的魂 喜歡! 裡面的妖怪都很可愛，炸毛的紅狐狸、24隻蘑菇、九耳小黑狗還有傲嬌孔雀，女主角也沒有金手指大開蹭蹭蹭的猛升級，個性也討喜，故事性也很足夠，雖然男主角性格不夠鮮明立體但還是大愛男主，小孩也很可愛，番外也不錯。總之也是個看完心情很好的故事。

★★★        琉璃美人煞 by 十四郎 普普，故事性不錯，文筆也不錯，親情友情也寫得蠻好的，但女主角實在不是我的菜，可能是無心之人的設定的關係，很多事情不開竅的不只讓男主角想吐血，被虐的死去活來，同樣的讓看書的人也猛翻白眼。大概是女主的關係，讓人看書看起來不太起勁，寫心得也沒勁，too bad。

★★★☆     嫡女奮鬥記 by 秦皇 不錯，甜寵爽文，感情戲寫得蠻好的，不管是親情還是愛情，在處理女主想愛又不敢愛的迴圈時也沒有一直鬼打牆，很快就給男主角一個解脫了，這部份很不錯。女主的哥哥嫂嫂繼子這些腳色也都寫得很討喜，壞人的部分就寫的智商有點低的感覺，一舉一動所有反應都被主角掌握的感覺，然後奸計都一一被主角識破然後反將一軍，看起來頗爽。總之也是本輕鬆愉快有點肉沫打發時間的好書。

★★★☆     舊時燕飛帝王家 by 狂上加狂 不錯，男女主角都討喜，感情進展寫的也很好，壞人也不會太蠢雖然還是被打趴，收尾雖然感覺有點倉卒但其實故事也寫得差不多了，前朝太子遺孤那對結局也很好，就是沒有番外有點可惜

★★☆        頂級合約 by 沈小七 現代演藝圈文，故事性還OK，懸而未決的命案，殺人兇手究竟是誰，加上女主得了不能拍照病，這設定還挺有趣的。可惜現代文總是容易讓人出戲，男主紅遍全球拿獎跟切豆腐一樣容易，帶著女主到處亂跑也不會被拍，公布戀情竟然得到祝福完全沒黑掉，女主很誇張的學霸經歷，都有點不太現實阿，總之常常很讓人出戲。再來就是用字遣詞十分大陸化，好多網路用語有點難看懂，這實在有點雷，但這篇還蠻短的，一下子就能翻完是他的優點!

★★★★    護心 by 九鷺非香 喜歡，男女主角都討喜，配角們也都很好只是發了太多便當了阿! 男女主角的遭遇都很讓人心疼，還好他們遇見了彼此。可惜最後收尾收得有點倉促，大魔王一下就打完了，女主領完便當馬上又回來了，後續就什麼的都沒有了，我難過，好歹也多給幾個番外吧!! 這個作者的作品都還不錯，還要繼續挑戰他的其他作品!

★★★        沉香如屑 by 蘇寞 普通，故事的前三分之二都有點平淡，已經看了劇透知道腳色之間的關係才看都覺得故事平淡人物關係模糊，要是沒看劇透的人應該會看的一頭霧水得反覆看過好幾次才能了解來龍去脈吧。直到男二回到原本身份才緩緩道出一切的緣由，女主與男二之間的關係，男主看戲人變成戲中人這段寫的倒是不錯，男主默默守候了很久也很感人，只可惜男主戲份太少，腳色刻劃也不太生動，收尾有點倉卒，好像很多該交代的都沒交代，是個有點殘念的故事。
========== 棄文區 ==========
卿本凶悍之逃嫁太子妃 / 一生一世笑繁華 by 惑亂江山
簡介看起來是個爽文的劇情設定，這種文章通常我可以看得很開心，但這篇的女主角個性實在不是我的菜，有點白目，然後穿越到古代拼命唱雷人現代歌，實在是讓人有點看不下去，然後用語有點白話搭配上有點白目的女主就很讓人出戲，撐了三十章以後受不了只好放棄

Fortify 說明 - XML External Entity Injection

問題種類：XML External Entity Injection
問題發生原因：XML解析器不會阻止及限制外部實體解析，如此可導致解析器遭受XML外部實體攻擊。

弱點解決辦法：
增加下面紅字兩行屬性，應以安全方式設定 XML 解析器，讓其不允許將外部實體包含在傳入的 XML 文件中。
documentBuilderFactory = DocumentBuilderFactory.newInstance();
documentBuilderFactory.setFeature("http://xml.org/sax/features/external-general-entities", false); documentBuilderFactory.setFeature("http://xml.org/sax/features/external-parameter-entities", false);documentBuilder = documentBuilderFactory.newDocumentBuilder();
document = documentBuilder.parse(filepath);