目录 前言 环境 基础学习和回显实验 语法基础 回显实验 BufferedReader Scanner SpEL漏洞复现 低版本SpringBoot中IllegalStateException CVE-2018-1273 Spring Data Commons RCE SpEL变形和bypass的tips 原型 bypass 读写文件和回显 参考 前言 主要记载一下SpEL表达式的学习和研究笔记,主要是发现了一个不受限制的回显表达式,完善了一下基于nio做文件读写的表达式,直接看poc可以跳转到

        在Spring XML配置文件中装配Bean的属性和构造参数都是静态的,而在运行期才知道装配的值,就可以使用SpEL实现         SpEL表达式的首要目标是通过计算获得某个值.在计算这个数值的过程中,会使用到其他的值并会对这些值进行操作.         SpEL特性:(1).使用Bean的ID来引用Bean:(2).调用方法和访问对象的属性:(3).对值进行算术.关系和逻辑运算:(4).正则表达式匹配:(5).集合操作         #{ }标记会提示 Spring这

Spring的IOC本质就一个容器,也就是一个对象的工厂,我们通过配置文件注册我们的Bean对象,通过他进行对象的组装与床架. SpEL表达式就是一种字符串编程,类似于JS里面的EVAL的作用,通过它可以运行字符串内容 特点:算是一种动态的编程在配置文件(xml配置文件或者注解表达式)--------------------------主流的编程都是基于GUI的开发模式(XML开发模式)里面的动态编程 重点:要是通过拼接字符串作为代码运行,SpEL就可以实现,一些灵活的功能 <bean id=&qu

Spring Security -SpEL表达式 开启SpEL表达式 <!-- use-expressions是否开启 SpEL表达式 o.s.s.web.access.expression.WebExpressionVoter --> <http auto-config="true" use-expressions="true"> <intercept-url pattern="/*" access="h

目录 0x00前言 0x01触发原因 0x02调试分析 0x03补丁分析 0x04参考文章 影响版本: 1.1.0-1.1.12 1.2.0-1.2.7 1.3.0 修复方案:升至1.3.1或以上版本 我的测试环境:SpringBoot 1.2.0 0x00前言 这是2016年爆出的一个洞,利用条件是使用了springboot的默认错误页(Whitelabel Error Page),存在漏洞的页面在:/spring-boot-autoconfigure/src/main/java/org/sp

这一章节我们来讨论一下SpEl表达式的简单介绍与嵌入值. 1.SpEl表达式简单介绍 Spring Excpression Language (SpEL)语言支持在执行时操作和查询对象 事实上就是在执行的过程中操作对应的对象或者值. 2.SpEl嵌入值 (1)domain 蛋糕类:(不变) package com.raylee.my_new_spring.my_new_spring.ch01.topic_1_14; public class Cake { private int id = 0;

前言SpEL(Spring Expression Language),即Spring表达式语言,是比JSP的EL更强大的一种表达式语言.为什么要总结SpEL,因为它可以在运行时查询和操作数据,尤其是数组列表型数据,因此可以缩减代码量,优化代码结构.个人认为很有用. 目录 前言 一. 用法 1. @Value 2. 配置 3. Expression​​​​​​ 二. 表达式语法 1.  直接量表达式 2.  直接使用java代码new/instance of 3.  使用T(Type) 4.  变

缓存注解上 key.condition.unless 等 SpEL 表达式的解析 SpEl 支持的计算变量: 1)#ai.#pi.#命名参数[i 表示参数下标,从 0 开始] 2)#result:CachePut 操作和后处理 CacheEvict 操作都可使用 3)#root:CacheExpressionRootObject 对象 计算上下文根对象 /** * 缓存注解 SpEL 表达式计算上下文根对象 */ class CacheExpressionRootObject { /** * 有

Spring Expression Language 解析器 SPEL解析过程 使用 ExpressionParser 基于 ParserContext 将字符串解析为 Expression, Expression 再根据 EvaluationContext 计算表达式的值. 将字符串解析为 Expression StandardBeanExpressionResolver# /** 默认表达式前缀 */ public static final String DEFAULT_EXPRESSION

1.spring表达式语言,简称SpEL表达式语言

1.定义注解 package com.g2.order.server.annotation; import java.lang.annotation.ElementType; import java.lang.annotation.Retention; import java.lang.annotation.RetentionPolicy; import java.lang.annotation.Target; /** * redis缓存注解 * 仅支持方法 */ @Target(Element

前言 github: https://github.com/vergilyn/SpringBootDemo 代码位置:(注意测试方法在,test下的SpelValueApplicationTest.class) 一.什么是SpEL SpEL:spring表达式语言,Spring Expression Language.从spring3开始引入. 可以通过xml或注解的施行映射properties中的属性到JavaBean,并通过Spring注入. 二.Spring boot中常见的应用 @Val

Spring表达式语言 SpEL语言是一种强大的表达式语言,支持在运行时查询和操作对象.SpEL表达式不一定要创建IOC容器后才能使用.用户完全可以单独调用SpEL的API来独立的使用时SpEL表达式.SpEL表达式支持如下的特性: 文字表达式: 布尔关系表达式: 正则表达式: 类表达式: 获取数组和map: 方法调用: 赋值: 应用IOC容器中的Bean: SpEL简单例子 //文字表达式(Literal expressions): //需要特别注意的是SpEL整个表达式需要用""括

前言 SpEL(Spring Expression Language),即Spring表达式语言,是比JSP的EL更强大的一种表达式语言.为什么要总结SpEL,因为它可以在运行时查询和操作数据,尤其是数组列表型数据,因此可以缩减代码量,优化代码结构.个人认为很有用. 一. 用法 SpEL有三种用法,一种是在注解@Value中:一种是XML配置:最后一种是在代码块中使用Expression. @Value //@Value能修饰成员变量和方法形参 //#{}内就是表达式的内容 @Value("#{

在我们的实际开发中可能存在这么一种情况,当方法参数中的某些条件成立的时候,需要执行一些逻辑处理,比如输出日志.而这些代码可能都是差不多的,那么这个时候就可以结合自定义注解加上切面加上spel表达式进行处理.就比如在spring中我们可以使用@Cacheable(key="#xx")实现缓存,这个#xx就是一个spel表达式. 需求:我们需要将service层方法中方法的某个参数的值大于0.5的方法,输出方法执行日志.(需要了解一些spel表达式的语法) 实现步骤: 1.自定义一个注解L

前言 这是2016年的一个洞,利用条件是至少知道一个触发 springboot 默认错误页面的接口及参数名. 影响版本:1.1.0-1.1.12 1.2.0-1.2.7 1.3.0 修复方案:升级版本 环境搭建 下载链接:https://github.com/LandGrey/SpringBootVulExploit/tree/master/repository/springboot-spel-rce 用idea打开之后配置一下,如下图: 然后启动访问出现如下页面,代表搭建成功. 漏洞复现 访问

正常业务场景一般不用这个技术,但需要知道有这么个东西支持Spring. 记忆力不好,抄了些套路代码便于以后用到. package com.paic.phssp.springtest.spel; import java.util.Arrays; import java.util.List; public class Account { private String name; private int footballCount; private Friend friend; private Lis

一.通过bean的id对bean进行引用 1.对其他bean的引用 <property name="dept" value="#{dept}"/> 等同于 <property name="dept" ref="dept"/> 2.对其他bean中某个属性的引用 <property name="deptName" value="#{dept.deptName}"

Spring 表达式语言(简称SpEL):是一个支持运行时查询和操作对象图的强大的表达式语言. 语法类似于 EL:SpEL 使用 #{...} 作为定界符 , 所有在大括号中的字符都将被认为是 SpEL , SpEL 为 bean 的属性进行动态赋值提供了便利. 通过 SpEL 可以实现: 通过 bean 的 id 对 bean 进行引用. 调用方式以及引用对象中的属性. 计算表达式的值 正则表达式的匹配. <?xml version="1.0" encoding="U

这里的动态分表查询并不是动态构造sql语句,而是利用SpEL操作同一结构的不同张表. 也可以参考Spring Data Jpa中的章节http://docs.spring.io/spring-data/jpa/docs/1.11.3.RELEASE/reference/html/#jpa.query.spel-expressions 背景如下: 因为数据量较大,将数据按年份进行了分表,表结构都是一致的.例如现在有两张表分别表示2017/2018年数据 表中只有id和name两个字段 DROP T