CVE-2018-1273：Spring Expression Language 漏洞分析

0x00 背景 最近Spring框架不大太平，接連爆出來多個RCE遠程代碼執行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，通過對造成漏洞部分代碼進行分析,發現都是因爲濫用SpEL的StandardEvaluationContext。 x01 漏洞影響 攻擊者可以在未獲得授權的情況下，將精心製作的請求參數注入到存在該漏洞的服務器上，從而發起遠程代碼執行攻擊。 受影響的

>>阅读原文<<