标签:#EL表达式

• SSTI 模板注入全景解：Jinja2 / FreeMarker / EL 表达式沙箱绕过实战

  2026/8/6 · 反序列化 · 0 次阅读

  系统讲解服务端模板注入（SSTI）三大主流引擎的语法差异、基础 Payload 构造、沙箱逃逸技巧，以及 tplmap 自动化工具的使用和自定义插件开发。

  #EL表达式 #FreeMarker #Jinja2 #SSTI #模板注入

  阅读全文 →

• EL 表达式注入（Java EE）：从 Tomcat 7 + JSP 到完整 RCE 利用链

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Java EE EL (Expression Language) 的语法、执行机制和安全边界，覆盖 Tomcat/GlassFish/WebLogic 各应用服务器的 EL 实现差异，包括经典的 javax.el.ELProcessor 入口、${getRuntime().exec()} Payload、无 Runtime 场景下的反射绕过技巧，以及 EL 注入与反序列化结合的高级利用。

  #EL表达式 #Java #Java EE #RCE #Tomcat #实战 #表达式注入

  阅读全文 →