CVE-2018-1273：Spring Expression Language 漏洞分析

0x00 背景 最近Spring框架不大太平，接連爆出來多個RCE遠程代碼執行的CVE漏洞，其中有CVE-2018-1270，CVE-2018-1273，經過對形成漏洞部分代碼進行分析,發現都是由於濫用SpEL的StandardEvaluationContext。html x01 漏洞影響 攻擊者能夠在未得到受權的狀況下，將精心製做的請求參數注入到存在該漏洞的服務器上，從而發起遠程代碼執行攻擊。j

>>阅读原文<<