批量搜索jar包内容

参考：https://blog.csdn.net/Martin201609/article/details/74973660
很多Jira、Confluence、Jenkins的插件以jar包的形式出现，在其中搜索某些字符串不方便，需要使用脚本批量进行搜索：

#!/bin/bash
PATH_JAR_TO_DECOMPILE="$1"
PATH_DECOMPILER="$2"
# 想要查找既包括KEYWORDS，又不包括KEYWORDS_EXCEPT的文件。用于找XXE
KEYWORDS="$3"  #"DocumentBuilderFactory"
KEYWORDS_EXCEPT="$4"  #"setFeature"

TMP_JAR_LIST="/tmp/jar.txt"
TMP_RESULT="/tmp/result.txt"
DIR_JAR_OUT="output"

find $PATH_JAR_TO_DECOMPILE -name "*.jar" -type f > $TMP_JAR_LIST
for item in $(cat $TMP_JAR_LIST)
do
    java -jar $PATH_DECOMPILER -jar $item -o $DIR_JAR_OUT > /dev/null 2>&1
    grep -rl $KEYWORDS $DIR_JAR_OUT|grep -v $KEYWORDS_EXCEPT > $TMP_RESULT
done