【JAVA代码审计】——1、Spring框架知识篇

本期Java代码审计Spring框架知识篇将讲述Spring构造POC要必备的知识。 0X01 传统Java代码命令执行 1.知识说明 由于业务需求，程序有可能要执行系统命令的功能，但如果执行的命令用户可控，业务上有没有做好限制，就可能出现命令执行漏洞。 但Spring框架漏洞则是某组件可能存在解析执行系统命令代码的方法并根据命令执行方法（Runtime.getRuntime().exec(cmd

>>阅读原文<<