标签:#MVEL

• Groovy/MVEL 模板注入：从 Jenkins Script Console 到 Drools 规则引擎的 RCE 实战

  2026/8/6 · 命令执行 · 0 次阅读

  深入讲解 Groovy 和 MVEL 两种表达式/模板语言的安全边界，覆盖 Jenkins Pipeline/Script Console、Drools 规则引擎、JBoss 应用服务器等真实漏洞场景，附带各场景的专属 RCE Payload、绕过技巧和完整利用流程。

  #Drools #Groovy #Jenkins #MVEL #RCE #实战 #模板注入

  阅读全文 →