一文详解SpEL表达式注入漏洞
原文中文,约3800字,阅读约需9分钟。
📝
内容提要
本文介绍了Spring Expression Language(SpEL)及其常见注入攻击,以及CVE-2022-22963和CVE-2022-22980两个漏洞实例的修复方式、检测与防御手段。华为云的PaaS技术创新Lab致力于提供下一代智能研发工具服务。
🏷️