2022年3月9日
SPEL注入分析
摘要： 前言 本篇探讨一下关于SPEL注入漏洞实现命令执行的相关知识。 0x01 关于SPEL SPEL简介 Spring Expression Language（简称SpEL）是一种强大的表达式语言，支持在运行时查询和操作对象图。语言语法类似于Unified EL，但提供了额外的功能，特别是方法调用和基本 阅读全文
posted @ 2022-03-09 17:18 N0r4h 阅读(812) 评论(0) 推荐(0) 编辑