【技术分享】自动绑定漏洞和Spring MVC

作者：testvul_001 预估稿费：200RMB 投稿方式：发送邮件至linwei#360.cn，或登陆网页版在线投稿 前言 今天介绍一个不是很出名的漏洞—自动绑定漏洞（或者称为mass assignment）。自动绑定功能在很多框架里都实现了，它允许框架自动将HTTP请求中的参数绑定到对象中并便于开发者访问。然而攻击者可能将额外的HTTP请求参数绑定到一个对象上，当软件中存在逻辑问题时，攻击

>>阅读原文<<