会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
poing
博客园
新随笔
联系
订阅
管理
2020年5月6日
由一道SpEL注入题引发的对SpEL的学习和对SSTI的思考
摘要: 前言 原题来自 ,题目链接 题目中是一个表达式计算器,通过后端计算返回表达式结果,此处存在 注入,由于并没有接触过 和`Java`,所以我将尽力从一次做题的角度来理解SpEL,以后有机会会将原理补全。 SpEL理解 (简称SpEL)是一种强大的表达式语言,支持在运行时查询和操作对象图。 通俗理解 就
阅读全文
posted @ 2020-05-06 17:07 po1ng
阅读(818)
评论(0)
推荐(2)
编辑
公告