Spring Data Rest RCE(CVE-2017-8046) 又来跟着Mi1k7ea师傅博客学习了：浅析Spring Data Rest之cve-2017-8046 Spring Data Rest Spring Data REST是基于Spring Data的repository之上，可以把 repository 自动输出为REST资源…

[Code-Breaking Puzzles]javacon 题目下载地址：https://www.leavesongs.com/media/attachment/2018/11/23/challenge-0.0.1-SNAPSHOT.jar   题目分析 登录框 随意输入，会提示“登陆失败，用户名或者密码错误！”。 然后就进行代码审计，程序结构如…

SpEL表达式注入漏洞总结 SpEL表达式基础 SpEL简介 在Spring 3中引入了Spring表达式语言（Spring Expression Language，简称SpEL），这是一种功能强大的表达式语言，支持在运行时查询和操作对象图，可以与基于XML和基于注解的Spring配置还有bean定义一起使用。 在Spring系列产品中，SpEL是…