技术教程 【原创】S2-001 远程代码执行漏洞(漏洞复现) 该漏洞因为用户提交表单数据并且验证失败时，后端会将用户之前提交的参数值使用OGNL表达式%{value}进行解析，然后重新填充到对应的表单数据中。例如注册或登录页面，提交失败后端一般会默认返回之前提交的数据，由于后端使用... 阜阳第一菜鸡 / 技术教程 / 2022-9-11 /602 阅读 0 评论
阜阳第一菜鸡