Mini-L-CTF-2022 minispringboot Thymeleaf模板注入 spel的绕过

最新推荐文章于 2024-10-24 21:03:37 发布

llll00lllll

最新推荐文章于 2024-10-24 21:03:37 发布

阅读量455

点赞数 2

分类专栏： Java题解文章标签： java安全

本文链接：https://blog.youkuaiyun.com/2301_79724395/article/details/140211392

版权

Mini-L-CTF-2022 minispringboot Thymeleaf模板注入 spel的绕过

就是一个低版本的Thymeleaf注入

漏洞点

public class MainController {
   
    @GetMapping({
   "/{language}"})
    public String test(@PathVariable(name = "language") String language, @RequestParam(required = false) String name, Model model) {
   
        if (name != null) {
   
            model.addAttribute("name", name);