java代码审计之文件夹详解

.idea文件夹的作用

每个Project项目都对应1个 .idea文件夹（隐藏目录），该项目所有特定设置都存储在该.idea文件夹下，比如项目模块信息、依赖信息等等。

一般来讲它里面会有这些文件/目录：
workspace.xml：这个文件的作用就是记录idea针对该项目的配置，包括服务器的相关配置，maven或者jdk的相关配置，第三方jar的配置等。
misc.xml：描述该项目一些混杂信息，如SDK、语言等级、项目输出的目录等等
modules.xml：描述该项目有哪些Module模块

vcs.xml：使用的VCS工具信息，如Git
除了这些，一些插件也经常会往这个目录增加文件，如：

saveactions_settings.xml：saveaction插件的专属配置文件
jarRepositories.xml：远程仓库配置文件
encodings.xml：描述模块文件夹编码信息的配置文件
compiler.xml：描述每个module模块使用的编译器信息的文件。如使用1.8编译，是否加了编译参数-parameters等等都在这里体现

pom.xml

该文件用于管理：源代码、配置文件、开发者的信息和角色、问题追踪系统、组织信息、项目授权、项目的url、项目的依赖关系等等

java代码审计
https://www.freebuf.com/articles/web/194836.html