【技術分享】自動綁定漏洞和Spring MVC

作者：testvul_001 預估稿費：200RMB 投稿方式：發送郵件至linwei#360.cn，或登陸網頁版在線投稿 前言 今天介紹一個不是很出名的漏洞—自動綁定漏洞（或者稱爲mass assignment）。自動綁定功能在很多框架裏都實現了，它允許框架自動將HTTP請求中的參數綁定到對象中並便於開發者訪問。然而攻擊者可能將額外的HTTP請求參數綁定到一個對象上，當軟件中存在邏輯問題時，攻擊

>>阅读原文<<