今天在工作的时候发现了一个fortify结果，是一个命令执行。看了下结果如下别的就不发了，直接看下sink。可以看到desktop.getDesktop().browse()是sink，且存在拼接。不...