对SpringBoot中的SpEL和RCE漏洞进行分析

SpringBoot SpEL远程代码执行漏洞分析

近期对Spring系列相关漏洞进行了系统性学习，主要依托于Github平台上的学习资源进行深入研究

https://github.com/LandGrey/SpringBootVulExploit

环境配置步骤：

https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-spel-rce

通过IDEA工具打开项目，并完成Spring Boot程序的相应配置即可

通过浏览 http://localhost:9091/** 可以查看到出现错误的页面内容

漏洞触发前提：

1. 使用的SpringBoot版本为1.1.0至1.1.12，以及1.2.0至1.2.7，还有1.3.0
2. 需要了解能够激活SpringBoot默认展示页面的接口及其相关参数

漏洞验证过程：

进入 **http://localhost: