SPEL

CVE-2022-22947 SpringCloud GateWay SpEL RCE

CVE-2022-22947SpringCloudGateWaySpELRCE目录CVE-2022-22947SpringCloudGateWaySpELRCE写在前面环境准备漏洞复现漏洞分析内存马注入PayloadHandlerMapping内存马漏洞武器化写在前面学习记录环境准备IDEA的话需要下载Kotlin插件的，针对于这个环境的话，Kotlin插件对IDEA的版本有要求，比如IDEA20
Zh1z3ven·2022-04-02 17:00

突发！Spring Cloud 也沦陷了。。。

来看最新昨天Spring官方博客发布的漏洞声明：漏洞描述：在使用路由功能时，用户可以制作特制的SpEL表达式作为路由表达式，从而导致用户可以访问本地资
·2022-03-31 15:51

Spring-Cloud-Function-Spel 漏洞环境搭建

参考链接：https://github.com/tangxiaofeng7/Spring-Cloud-Function-Spel这里放原始链接以表示尊重。无法上github的话，私信我
·2022-03-31 12:21

突发！Spring 也沦陷了。。。

栈长今天看到了一些安全机构发布的相关漏洞通告，Spring官方博客也发布了漏洞声明：漏洞描述：用户可以通过制作特制的SpEl表达式引发DoS（拒绝服务）漏洞。
·2022-03-31 09:54

SpringCloudFunction漏洞分析

SpringCloudFunction是一个SpringBoot开发的Servless中间件（FAAS），支持基于SpEL的函数式动态路由。
归于人海中的宇·2022-03-30 08:23

Spring Cloud Function现RCE 0-day漏洞

近日，SpringCloudFunction官方测试用例曝光了SpringCloudFunctionSPEL表达式注入漏洞，可利用该漏洞通过注入SPEL表达式来触发远程命令执行。
归于人海中的宇·2022-03-30 08:22

Spring Cloud Function 3.0.0.RELEASE~3.2.2版本SPEL 表达式注入

实验室昨天第一时间监测到的0day漏洞，目前已上线检测一、简述3月25日，墨菲安全实验室监测发现SpringCloudFunction修复了Spel表达式注入漏洞，已2022.03.25日17时提交CNVD
·2022-03-26 11:39

@Value("#{}")与@Value("${}")的区别

@Value(“#{}”)表示SpEl表达式通常用来获取bean的属性，或者调用bean的某个方法。
jiuchengi·2022-03-15 16:00

spring之SpEL表达式

1.什么是SpEL表达式SpEL表达式语言是一种表达式语言，是一种可以与一个基于spring的应用程序中的运行时对象交互的东西。有点类似于ognl表达式。
jiuchengi·2022-03-15 11:00

舒服，给Spring贡献一波源码。

这篇文章，是我顺着这个issues往下写，始于它，但是不止于它：https://github.com/spring-pro...这个issues标题翻译过来，就是说希望@Async这个注解能够支持占位符或SpEL
·2022-03-14 12:04

舒服，给Spring贡献一波源码。

https://github.com/spring-projects/spring-framework/pull/27818这个issues标题翻译过来，就是说希望@Async这个注解能够支持占位符或SpEL
why技术·2022-03-14 12:00

关于@Query注解的用法(Spring Data JPA)

目录@Query注解的用法1.一个使用@Query注解的简单例子2.Like表达式3.使用NativeSQLQuery4.使用@Param注解注入参数5.SPEL表达式(使用时请参考最后的补充说明)6.
·2022-03-12 15:09

springboot如何读取自定义属性

，常用的读取自定义属性有@Value和@ConfigurationProperties,下面分别做简单的介绍1、@Value可以看到点击进去源码，表明当前注解，可以使用在属性、方法或者构造方法上，支持SPEL
·2022-03-10 14:08

Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947）

参考：https://y4er.com/post/cve-2022-22947-springcloud-gateway-spel-rce-echo-responsehttps://cloud.spring.io
三亿人·2022-03-08 00:00

CVE-2022-22947 Spring Cloud Gateway SPEL RCE复现

目录0环境搭建1漏洞触发点2构建poc3总结参考0环境搭建影响范围：SpringCloudGateway3.1.x<3.1.1SpringCloudGateway<3.0.7p牛的vulhub已经搭好docker了，https://github.com/vulhub/vulhub/tree/master/spring/CVE-2022-22947也可以本地搭建gitclonehttps://git
bitterz·2022-03-04 16:00

Spring系列19：SpEL详解

本文内容SpEL概念快速入门关键接口全面用法bean定义中使用SpEL概念Spring表达式语言（简称“SpEL”）是一种强大的表达式语言，支持在运行时查询和操作对象图。
kongxubihai·2022-02-22 22:00

Spring框架学习之高级依赖关系配置（一）

但这还只是相对较浅显的内容，本篇将介绍bean的相关更高级的配置，主要涉及内容如下：三种方式配置Bean深入理解容器中的Bean管理Bean的生命周期高级的依赖关系配置使用XMLSchema简化DTD配置使用SpEL
Single_YAM·2022-02-21 02:40

Spring SPEL,自定义注解实现分布式锁

1.自定义注解实现分布式锁利用自定义注解实现分布式锁,最麻烦的地方就是,加锁的key,怎么获取，之前项目中,对key的处理是：在调用需要加分布式锁方法前，就把key拼装完毕,然后在需要加锁的方法的第一个参数传入key,然后在切面类里面通过反射的方式拿到这个key,执行锁获取。这种方式对方法的侵入比较大,需要函数多出一个参数,传入key,而在方法内部并没有使用到这个key,看着很不舒服。所以决定通过
白袜子先生·2022-02-17 18:26

使用Spring Expression Language (SpEL)全面解析表达式

目录SpringExpressionLanguage(SpEL)1.环境准备2.SpEL示例应用3.小结Spring表达式语言SpELSpEL：字面量SpEL：引用Bean、属性和方法SpEL支持的运算符号示例
·2022-02-17 16:21

Spring AOP如何在注解上使用SPEL表达式注入对象

目录在注解上使用SPEL表达式注入对象场景描述具体案例补充Spring属性注入方式之SPEL表达式在注解上使用SPEL表达式注入对象场景描述在平时开发中，我们经常通过定义一些注解，进行轻量级开发。
·2022-02-17 16:15

使用Springboot自定义注解,支持SPEL表达式

目录Springboot自定义注解,支持SPEL表达式1.自定义注解2.使用AOP拦截方法，解析注解参数自定义注解结合切面和spel表达式自定义一个注解自定义一个service类，在需要拦截的方法上加上
·2022-02-17 11:59

Spring spel获取自定义注解参数值方式

目录spel获取自定义注解参数值1.注解类2.注解使用3.aop中处理spel在注解中的使用1语法说明2.基本用法4#{…}和${…}spel获取自定义注解参数值1.注解类packagecom.xxx.mall.order.service.component
·2022-02-17 11:29

基于spring @Cacheable 注解的spel表达式解析执行逻辑

目录直接进入主题跟随spring的调用链直接看@Cacheable注解就可以了接下来看key获取是在哪里没有任何逻辑就是一个组装了解一下@Cacheable的拦截顺序接下来看execute方法再看重载方法execute日常使用中spring的@Cacheable大家一定不陌生，基于aop机制的缓存实现，并且可以选择cacheManager具体提供缓存的中间件或者进程内缓存，类似于@Transact
·2022-02-17 11:54

Spring Cache抽象-使用SpEL表达式解析

目录SpringCache抽象-使用SpEL表达式概述SpEl表达式如何让自定义注解支持SpEL表达式使用方法使用案例1.准备2.自定义注解3.定义AOP拦截注解对方法增强进行读写缓存4.测试SpringCache
·2022-02-17 11:22

自定义注解+Spel实现分布式锁方式

目录自定义注解+Spel实现分布式锁依赖RedisLockRegistryConfig自定义注解自定义切面测试类执行结果基于注解的方式实现分布式锁redis分布式锁的实现测试自定义注解+Spel实现分布式锁依赖
·2022-02-17 11:46

在@Value注解内使用SPEL自定义函数方式

目录@Value注解内使用SPEL自定义函数自定义注解支持SpEL表达式1.定义日志注解2.定义spel解析工具类3.定义切面类4.方法上使用日志注解@Value注解内使用SPEL自定义函数@Value
·2022-02-17 11:45

支持SpEL表达式的自定义日志注解@SysLog介绍

预期通过自定义注解，灵活的语法表达式，拦截自定义注解下的方法并打印日志日志要支持以下内容：方法执行时间利用已知信息（入参、配置、方法），书写灵活的日志SpEL表达式打
·2022-02-17 11:13

spring之SpEL表达式详解

目录1.什么是SpEL表达式2.SpEL表达式语言入门程序（1）xml配置的方式（2）采用注解的方式3.分析器4.使用SpEL表达式调用方法（1）使用SpEL调用普通方法（2）使用SpEL调用构造方法（
·2022-02-17 10:13

Spring源码解析_属性赋值

参考资料：>1、属性赋值注解在bean的属性上添加@Value注解2、@Value赋值的三种方式：基本数值可以写spEl表达式，#{}可以${}，取出配置文件中的值（在运行环境变量中的值）其中，读取配置文件的值
猴小马_spancer·2022-02-16 17:48

spring mybatis 中 ${} 和 #{}区别

1Spring值注解--@Value中${}和#{}区别：${}是引用外部参数对应的property#{}是SPEL表达式，内部表达式可以直接引用springIoC管理的对象的属性2Mybatis动态sql
Ngcc·2022-02-16 08:48

spEL(spring表达式)

Spring表达式语言（简称SpEL）：是一个支持运行时查询和操作对象图的强大的表达式语言。语法类似于EL：SpEL使用#{…}作为定界符，所有在大框号中的字符都将被认为是SpEL。
忆丶往·2022-02-14 12:49

关于springBoot中的@Cacheable做缓存的参数解析

参数–value:缓存的名称，在spring配置文件中定义，必须指定至少一个参数–key:缓存的key，可以为空，如果指定要按照SpEL表达式编写，如果不指定，则缺省按照方法的所有参数进行组合参数–condition
It Mr.Xu·2022-02-06 15:21

Spring知识汇集

PropertySourcesPlaceholderConfigrerbean如果使用xml的话，配置举例，冒号表达式，是配置默认值org.apache.servicecombSpring语言表达式:SpEL
·2022-02-05 22:07

IOC容器之Bean的属性赋值

使用@Value赋值:基本数值可以写SpEL；#{}可以写${}；取出配置文件【properties】中的值（在运行环境变量里面的值）@Value("张三")privateStringname;@Value
Burning_6c93·2022-02-05 16:42

Spring Security一些权限方法

SpringSecurity保护路径的配置方法方法描述access(String)如果给定的SpEL表达式计算结果为true，就允许访问anonymous()允许匿名用户访问authenticated(
MenChem·2022-01-04 16:25

spring data jpa @Query注解中delete语句报错的解决

delete语句报错项目中需要删除掉表中的一些数据JPA使用@Query注解实例1.一个使用@Query注解的简单例子2.Like表达式3.使用NativeSQLQuery4.使用@Param注解注入参数5.SPEL
·2021-12-08 11:09

spring security 授权方式(自定义)及源码跟踪

基于表达式Spel的访问控制SpringSecurity使用SpringEL进行表达式支
寻找的路上·2021-12-02 23:00

SpringData如何通过@Query注解支持JPA语句和原生SQL语句

语句和原生SQL语句@Query注解的用法(SpringDataJPA)1.一个使用@Query注解的简单例子2.Like表达式3.使用NativeSQLQuery4.使用@Param注解注入参数5.SPEL
·2021-11-25 18:16

Java安全-注入漏洞（SQL注入、命令注入、表达式注入、模板注入）

文章目录注入SQL注入JDBC拼接不当造成SQL注入框架使用不当造成SQL注入不安全的反射命令注入代码注入表达式注入Spel表达式注入OGNL表达式注入模板注入注入SQL注入JDBC拼接不当造成SQL注入
Ocean:)·2021-11-07 16:10

Spring Framework 中文官方文档

Overview2.IoC容器、事件、资源、i18n、验证、数据绑定、类型转换、SpEL、AOP。Core3.模拟对象、TestContext框架、SpringMVC测试、WebTestClient。
·2021-10-27 20:10

spring框架cacheAnnotation缓存注释声明解析

[email protected]默认key生成规则1.2.2声明自定义key生成1.2.3默认的cacheresolution1.2.4同步缓存1.2.5缓存的条件1.2.6可用的Spel
·2021-10-09 17:40

SpringBoot中注解@ConfigurationProperties与@Value的区别与使用详解

目录注解@ConfigurationProperties注解@Value区别松散语法绑定：SpEl语法表示：JSR303数据校验：复杂类型封装:配置文件注入值数据校验注解@ConfigurationProperties
·2021-09-26 10:18

Java 中执行动态表达式语句前中后缀Ognl、SpEL、Groovy、Jexl3

目录Ognl、SpEL、Groovy、Jexl3一、前中后缀简单描述1、前缀、中缀、后缀表达式(逆波兰表达式)2、中缀表达式3、后缀表达式4、前缀表达式二、OGNL三、SpEL四、Jexl/Jexl3五
·2021-09-01 17:05

SpringBoot SpringEL表达式的使用

目录一、SpringEL-基础介绍二、EL表达式-基础使用三、SpringEL-基础使用四、属性自动注入一、SpringEL-基础介绍什么是SpringEL(SpEL)？
·2021-08-03 17:05

使用@Value 注入 List 类型的配置属性需要注意的 BUG

Value("#{'${zf.ids}'.split(',')}")privateListids;上面的配置简单说下就是，先使用${zf.ids}拿到配置文件中zf.ids属性的值，然后使用#{}也就是SPEL
·2021-08-02 17:00

springboot配置文件

在配置文件中使用自定义参数myport=8080server.port=${myport}在代码里面使用自定义参数通过注解@Value来加载自定义参数PlaceHolder方式${}例@Value("${abc}")SpEL
maylor_zhu·2021-06-26 01:05

SpringBoot基础篇之@Value中哪些你不知道的知识点

配置参数映射为简单对象的三种配置方式除了配置注入，字面量、SpEL支持是否了
·2021-06-19 03:30

SpringBoot基础系列@Value 之字面量及 SpEL使用知识点介绍篇

【SpringBoot基础系列】@Value之字面量及SpEL知识点介绍篇承接上一篇博文【SpringBoot基础系列】@Value中哪些你不知道的知识点中提及到但没有细说的知识点，这一篇博文将来看一下
·2021-06-18 22:14

SpringBoot基础系列之AOP结合SpEL实现日志输出中两点注意事项

image【SpringBoot基础系列】AOP结合SpEL实现日志输出的注意事项一二使用AOP来打印日志大家一把都很熟悉了，最近在使用的过程中，发现了几个有意思的问题，一个是SpEL的解析，一个是参数的
一灰灰blog·2021-06-12 12:34

4.属性注入--set方法

1.属性注入有四种方式：1）set方法注入（重点）2）构造函数注入（重点）3）p名称空间注入（了解）4）spel注入（了解）2.set方法注入：1）.property元素赋值property元素赋值2）
HLE·2021-06-10 05:26
上一页 2 3 4 5 6 7 8 9 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他