SpEL 表达式注入漏洞

目录

前言：

（一）SpEL表达式基础

0x01 SpEL简介

0x02 SpEL定界符——#{}

0x03 SpEL表达式类型

1、字面值

Demo

2、引用Bean、属性和方法

Demo——引用Bean

3、类类型表达式T(Type)

Demo

恶意利用——弹计算器

0x04 SpEL用法

Expression用法

Demo

0x05 SpEL表达式运算

5.1  算数运算

5.2  关系运算

5.3 逻辑运算

5.4 条件运算

5.5 正则表达式

0x06 集合操作

Demo:

6.1 访问集合成员

6.2 查询集合成员

6.3 集合投影

0x07 变量定义和引用

0x08 instanceof 表达式

8.1  自定义函数

(二）SpEL表达式注入漏洞

2.1 漏洞原理

2.2 PoC&Bypass整理

PoC：

Bypass：

(三）检测与防御

3.1 检测方法

3.2 防御方法

参考资料

---

前言：

Spring 表达式语言（ Spring Expression Language ， SpEL ）是一种功能强大的表达式语言，用于在运行时查询和操作对象图，语法上类似于 Unified EL ，但提供了更多的特性，特别是方法调用和基本字符串模板函数。

（一）SpEL表达式基础

---

0x01 SpEL简介

---

在Spring系列产品中，SpEL是表达式计算的基础，实现了与Spring生态系统所有产品无对接。Spring框架的核心功能之一就是通过