Tomcat中表达式动态执行Java代码调试
Posted 赛博少女
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Tomcat中表达式动态执行Java代码调试相关的知识,希望对你有一定的参考价值。
最近在看表达式注入的东西,漏洞根源归根结底,应该是Java表达式功能强大,支持执行我们注入的Java代码,这里觉得有必要代码调试下。因为表达式解析引擎有很多,我这里就用Tomcat重点了,它里面包含了jdk下的 javax.el
以上是关于Tomcat中表达式动态执行Java代码调试的主要内容,如果未能解决你的问题,请参考以下文章