[BUG] The detection rate of vulnerability in shooting openrasp is low

[Nizernizer]

1.okhttp3 的 ssrf 漏洞未检出已解决，原因：缺少 okhttp3 的传播规则：okhttp3.HttpUrl.parse(java.lang.String)
2.通过XXE读取系统文件-stax 漏洞未检出已解决，原因：将关键类com.ctc.wstx.stax.WstxInputFactory加入了HOOK黑名单
3.检查响应里是否有身份证、银行卡等敏感信息泄露漏洞未检出已解决，原因：未获取到响应体
4. 任意文件上传的危险方法与反射型XSS的危险方法一致，需讨论这种情况的具体做法
5.013 - SQLi - JDBC multipart 请求格式漏洞未检出已解决，原因：未对 org.apache.commons 包以及 foreach 做 HOOK 处理，导致方法链断链，添加规则：org.apache.commons.fileupload.FileUploadBase.parseRequest(org.apache.commons.fileupload.RequestContext)、org.apache.commons.fileupload.FileItem.getString()、java.util.List.iterator()、java.util.Iterator.next()