Tag

#Spring

2 篇文章

代码审计2022年3月3日4 分钟阅读

CVE-2022-22947 SpringCloud GateWay SPEL RCE Echo Response

这个normalizeProperties()是对filter的属性进行解析，会将filter的配置属性传入normalize中,最后进入getValue执行SPEL表达式造成SPEL表达式注入。

代码审计2020年6月5日2 分钟阅读

参考 Spring-Cloud-Config-Server-任意文件读取分析。