liyanglion技术博客

liyanglion： Spring框架标签EL表达式执行漏洞分析（CVE-2011-2730）

◆0 前言这个漏洞已经出来很久了，以前简单分析过，但是由于时间关系，没能深入研究原理，网上对这个漏洞的分析也不太多，最近由于工作原因，深入分析了一下这个漏洞的原理，这里重点将漏洞调试过程，以及一些之前遇到的一些奇怪问题的原因记录下来。首先来看一下官方对这个漏洞的描述，如下图：

• 

2015-09-08 08:11 来自版块 - Web服务器安全