JavaSec系列 - 5. SpEL注入

本章源码: https://github.com/hey3e/JavaSec-Code/tree/main/javasec5

先前,我们在系列2中jdk>8u191的环境下实现JNDI注入时,使用到了EL表达式。SpEL,是EL的一种,”Sp”代表”Spring”,即用于Spring的表达式。而最近,Spring Cloud爆出两个RCE,其原理均为SpEL注入,因此我们下面通过接触这两个实例来了解SpEL注入的实现。

Read more