代码审计——SpringBoot SpEL 表达式注入漏洞
SpringBoot Whitelabel Error page SpEL 注入漏洞是一个发生在 SpringBoot 默认报错页面下的一个漏洞
SpringBoot的Whitelabel错误页面存在SpEL注入漏洞，攻击者可通过特定参数触发。受影响版本为1.1.0-1.1.12和1.2.0-1.2.7，建议升级至1.3.1及以上版本。
原文中文，约4200字，阅读约需10分钟。发表于：。
