会员
众包
新闻
博问
闪存
赞助商
HarmonyOS
Chat2DB
所有博客
当前博客
我的博客
我的园子
账号设置
会员中心
简洁模式
...
退出登录
注册
登录
admin-神风
博客园
首页
新随笔
联系
订阅
管理
2022年3月27日
SpringCloud Function SPEL漏洞分析
摘要: 一、漏洞概述 今早看到绿盟发的一条关于Spring Cloud的Function组件存在SPEL表达式漏洞,就借此机会深入分析一下Function组件漏洞的形成过程,从官网上看到的内容发现这是一个从请求头注入进SPEL表达式的RCE漏洞。 “由于Spring Cloud Function中Routi
阅读全文
posted @ 2022-03-27 11:33 admin-神风
阅读(5047)
评论(0)
推荐(0)
公告