s2-001遠程代碼執行漏洞

一、漏洞描述：        該漏洞因爲用戶提交表單數據並且驗證失敗時，後端會將用戶之前提交的參數值使用 OGNL 表達式 %{value} 進行解析，然後重新填充到對應的表單數據中。例如註冊或登錄頁面，提交失敗後端一般會默認返回之前提交的數據，由於後端使用 %{value} 對提交的數據執行了一次 OGNL 表達式解析，所以可以直接構造 Payload 進行命令執行。      影響版本：  

>>阅读原文<<