关注
thymeleaf模板注入的问题漏洞
简介：Spring Boot中推荐使用Thymeleaf作为模板引擎.因为Thymeleaf提供了完美的SpringMVC支持。Thymeleaf是一个java类库，他是一个xml/xhtml/html5的模板引擎，可以作为mvc的web应用的view层。
一、问题描述：可通过thymeleaf模板注入，篡改用户页面显示内容。
漏洞复现访问路径如下：http://localhost:8088/home/__$%7b4*4%7d__::.x
漏洞截图如下：
欲实现效果：不要将地址栏的参数动态注入到