Tomcat中表达式动态执行Java代码调试

Posted 赛博少女

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了Tomcat中表达式动态执行Java代码调试相关的知识,希望对你有一定的参考价值。

最近在看表达式注入的东西,漏洞根源归根结底,应该是Java表达式功能强大,支持执行我们注入的Java代码,这里觉得有必要代码调试下。因为表达式解析引擎有很多,我这里就用Tomcat重点了,它里面包含了jdk下的 javax.el


以上是关于Tomcat中表达式动态执行Java代码调试的主要内容,如果未能解决你的问题,请参考以下文章

关于java动态加载jar的问题?

Java 服务器(Tomcat 9.0.48)忽略 $ 这个表达式 [重复]

Tomcat必会的企业级配置调优

企业级Tomcat部署实践及安全调优

idea 远程调试 tomcat web应用

IDEA远程调试Java代码