标签:#Spring

• Spring SpEL 表达式注入深度利用：从注解触发到完整 RCE Payload 构造

  2026/8/6 · 命令执行 · 0 次阅读

  系统讲解 Spring Expression Language (SpEL) 的语法特性与执行机制，覆盖 @Value、@PreAuthorize、spring.expression、Thymeleaf 等常见注入入口，附带从简单命令执行到完整反弹 Shell 的分层 Payload，以及各 Spring 版本的绕过技巧。

  #Java #RCE #SpEL #Spring #反射 #实战 #表达式注入

  阅读全文 →

• Spring Framework 历史漏洞大合集：从反序列化到 Spring4Shell 的完整攻击链复盘

  2026/8/6 · 框架安全 · 0 次阅读

  本文系统梳理 Spring Framework 生态近十年的高危漏洞，覆盖 CVE-2017-8046 Pivotal 反序列化、CVE-2018-1258 Data Binding、CVE-2020-5421 CRLF、CVE-2021-22096 JDBC SQL 注入、CVE-2022-22947 SPEL RCE、CVE-2022-22965 Spring4Shell 以及 CVE-2022-22968 数据绑定绕过，每个漏洞给出成因分析、影响版本、真实 HTTP 请求包 PoC 和修复建议。

  #CVE-2017-8046 #CVE-2018-1258 #RCE #Spring #Spring Framework #Spring4Shell #反序列化

  阅读全文 →