标签:#Java EE

• EL 表达式注入（Java EE）：从 Tomcat 7 + JSP 到完整 RCE 利用链

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Java EE EL (Expression Language) 的语法、执行机制和安全边界，覆盖 Tomcat/GlassFish/WebLogic 各应用服务器的 EL 实现差异，包括经典的 javax.el.ELProcessor 入口、${getRuntime().exec()} Payload、无 Runtime 场景下的反射绕过技巧，以及 EL 注入与反序列化结合的高级利用。

  #EL表达式 #Java #Java EE #RCE #Tomcat #实战 #表达式注入

  阅读全文 →