mvel

ElasticSearch几个漏洞总结

ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
he1m4n6a·2020-06-27 00:14

easy rules简单使用

tech.dianwoda.com/2019/06/05/gui-ze-yin-qing-easy-rulejie-shao/easyrules的特点轻量级类库和容易上手基于POJO的开发与注解的编程模型基于mvel
qq_37945565·2020-06-25 13:53

用Mvel构建表达式<三>

Mvel表达式的编译与计算在做流程执行时,我们可以用Mvel表达式做条件表达式，判断是否执行下一步的操作。
一起DP吧·2020-06-23 22:16

ElasticSearch 命令执行漏洞（CVE-2014-3120）

CVE-2014-3120原理ElasticSearch有脚本执行的功能，使用的引擎为MVEL，该引擎没有做任何的防护，或者沙盒包装，所以可以直接执行任意代码。由于在E
CSD15138668634·2020-06-21 18:25

二. Elasticsearch 7.7.0使用xpack认证

/bin/elasticsearch-certutilcert-caelastic-stack-ca.p12$mvelastic-stack-ca.p12config/$mvel
cstsncv·2020-05-30 17:32

Java openrasp学习记录(一)

如本文有所错误请指出~例子1https://github.com/anbai-inc/javaweb-expression一个hookognl、spel、MVEL表达式注入
tr1ple·2020-05-19 19:00

用Mvel构建表达式<四>

在Mvel中可以使用List和Map，在测试的时候做个记录准备工作开发Mvel函数脚本加载器，用于读取MVEL脚本packagefile;importorg.apache.commons.io.IOUtils
一起DP吧·2020-04-08 23:53

用Mvel构建表达式<二>

如何构建MVEL函数脚本importjava.util.*;importjava.time.*;importjava.time.format.*;importjava.text.
一起DP吧·2020-04-07 06:06

用Mvel构建表达式<一>

写在开始mvel是基于java的表达式语言。正文本文是在笔者利用java编译mvel函数脚本(函数解析器)，完成对自定义函数的解析。
一起DP吧·2020-03-23 17:27

代码执行漏洞

相关函数PHP：evalassertPython：execasp：Java：没有类似函数，但采用的反射机制和各种基于反射机制的表达式引擎(OGNL、SpEL、MVEL等)有类似功能phpcms中的string2array
reber·2020-03-09 12:08

表达式语言——Spring

同很多可用的Java表达式语言相比，例如OGNL，MVEL和JBossEL，SpEL的诞生是为了给Spring社区提供一个可以给Spring目录中所有产
韓峯·2019-12-19 07:41

规则引擎 Easy Rules 使用实例（一）

语言：java依赖：org.jeasyeasy-rules-core3.2.0org.jeasyeasy-rules-support3.2.0org.jeasyeasy-rules-mvel3.2.0一
蓝天白云bubble·2018-10-14 00:24

easy-rules小试牛刀

mavenorg.jeasyeasy-rules-core3.1.0org.jeasyeasy-rules-mvel3.1.0Rule创建方式基于mvel表达式easy-rules首先集成了mvel表达式
codecraft·2018-03-24 00:00

Drools的使用与基础语法

尝试总结如下：drools规则文件------语法Drools分为两个主要部分：构建（Authoring）和运行时（Runtime）其他部分可以使用规则文本支持语言的脚步：目前支持mvel和Java。
江南小小生·2016-10-07 16:06

Spring学习总结（四）——表达式语言 Spring Expression Language

同很多可用的Java表达式语言相比，例如OGNL，MVEL和JBossEL，SpEL的诞生是为了给Spring社区提供一个可以给Spring目录中所有产品提供单一良好支持的表达式语
张果·2016-08-08 09:00

elasticsearch远程代码执行漏洞告警

es版本:1.7.2最近在做es项目的时候出现，启动es一段时间系统就会报警，结果查询了一下，原来是es的漏洞：官网描述:大致意思就是:漏洞出现在脚本查询模块，默认搜索引擎支持使用脚本代码(MVEL)作为表达式进行数据操作
lu_wei_wei·2016-05-03 09:00

ElasticSearch几个漏洞总结

ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
u011066706·2016-04-17 21:00

读写文件 mvel 渲染

Hello,mynameis@{name.toUpperCase()} print(java.lang.System.getProperty("user.name")); varFileUtils=Java.type("org.apache.commons.io.FileUtils"); varFile=Java.type("java.io.File"); varTemplateRun
lan13217·2015-11-22 16:00

Tiny之RuleEngine

目录[-]规则执行器接口规则引擎接口规则集对象规则抽象类MVEL方式的规则及其执行器Mvel规则Mvel规则执行器Mvel上下文规则引擎实现类示例定义规则编写TestCase总结规则引擎适合于做业务规则频繁变化的场景
j2eetop·2015-06-06 14:00

表达式引擎

  表达式计算引擎: 老牌的Ognl(老到网站都找不到了) 新来的MVEL 国产的Aviator 目前最快的JSEL：JSELFel轻量级的高效的
liaolzy2·2015-05-07 16:00

关于elasticsearch的安全设置的一个注意点

elasticsearch1.4.3之前的版本，除了有MVEL安全漏洞外，还有Groovy的漏洞，具体可以参照：点击打开链接，这里要说的就是其使用的时候要注意的一个重要配置：作为分布式服务器，一般部署在内网
渭水飞熊·2015-03-15 12:37

关于elasticsearch的安全设置的一个注意点

      elasticsearch1.4.3之前的版本，除了有MVEL安全漏洞外，还有Groovy的漏洞，具体可以参照：点击打开链接，这里要说的就是其使用的时候要注意的一个重要配置：    作为分布式服务器
achilles12345·2015-03-15 12:00

mvel2.0语法指南

虽然mvel吸收了大量的java语法，但作为一个表达式语言，还是有着很多重要的不同之处，以达到更高的效率，比如：mvel像正则表达式一样，有直接支持集合、数组和字符串匹配的操作符。 
july_2·2015-03-13 18:00

mvel2.0语法指南

虽然mvel吸收了大量的java语法，但作为一个表达式语言，还是有着很多重要的不同之处，以达到更高的效率，比如：mvel像正则表达式一样，有直接支持集合、数组和字符串匹配的操作符。 
july_2·2015-03-13 18:00

ElasticSearch Groovy脚本远程代码执行漏洞

2014年，曾经被曝出过一个远程代码执行漏洞（CVE-2014-3120），漏洞出现在脚本查询模块，由于搜索引擎支持使用脚本代码（MVEL），作为表达式进行数据操作，攻击者可以通过MVEL构造执行任意java
老徐_kevin·2015-03-05 22:46

ElasticSearch Groovy脚本远程代码执行漏洞

2014年，曾经被曝出过一个远程代码执行漏洞（CVE-2014-3120），漏洞出现在脚本查询模块，由于搜索引擎支持使用脚本代码（MVEL），作为表达式进行数据操作，***者可以通过MVEL构造执行任意
老徐_kevin·2015-03-05 22:46

ElasticSearch Groovy脚本远程代码执行漏洞

2014年，曾经被曝出过一个远程代码执行漏洞（CVE-2014-3120），漏洞出现在脚本查询模块，由于搜索引擎支持使用脚本代码（MVEL），作为表达式进行数据操作，攻击者可以通过MVEL构造执行任意java
老徐_kevin·2015-03-05 22:46

表达式框架测试总结

性能排序 执行一百万次的耗时： juel    1243ms Rhino 1889ms jesl     2833ms mvel
huangyunbin·2015-01-13 16:00

ognl性能测试

次 ===>4091毫秒 100000次 ===>1255毫秒 不编译 1000000次 ===>27091毫秒 100000次 ===>3997毫秒 性能不是很好 mvel
huangyunbin·2015-01-13 12:00

mvel和Rhino的性能对比 结果是Rhino性能更好点

先说结果： mvel  1000000次 ===>2950毫秒 100000次 ===>627毫秒 Rhino 1000000次 ===>1889毫秒 100000次 =
huangyunbin·2015-01-12 21:00

mvel表达式遇到的坑2 这个更坑

之前写的一篇文章说的mvel遇到的坑 解决办法是*1.0，这次貌似是无解了 public static void main(String[] args) { System.err.println
huangyunbin·2015-01-09 17:00

mvel表达式遇到的坑

简单的说是：mvel中int和一个double做乘法，是可能出问题的 public static void main(String[] args) throws Exception {
huangyunbin·2014-12-31 18:00

\(^_^)/ 表达式解析器(MVEL)

Jeval 在运行时解析计算静态和动态表达式；支持数学，布尔，字符串，函数表达式；支持大部分的数学和布尔运算符；支持自定义函数；支持嵌套函数；支持解析；支持自定义变量解析器； 官网：http://jeval.sourceforge.net 不支持嵌套变量   jexel 处理大部分的数学公式和字符串，通过继承接口来实现个人所需的运算；支持自定义变量解析器；该项目一直在更新，最
yanguz123·2014-10-21 22:00

ElasticSearch新版发布，改进的聚合功能和脚本功能成亮点

Groovy也得到了沙箱支持，目前替代MVEL成为了脚本功能的首选
Roopesh Shenoy·2014-07-31 00:00

OGNL & MVEL &java调用 性能误解

阅读更多一、OGNL&MVEL关于OGNL的使用参见：http://www.ibm.com/developerworks/cn/opensource/os-cn-ognl/关于MVEL的使用参见：http
诸葛不亮·2014-07-08 20:00

OGNL & MVEL &java调用 性能误解

一、OGNL & MVEL 关于OGNL的使用参见： http://www.ibm.com/developerworks/cn/opensource/os-cn-ognl/ 关于MVEL的使用参见
诸葛不亮·2014-07-08 20:00

OGNL & MVEL &java调用 性能误解

阅读更多一、OGNL&MVEL关于OGNL的使用参见：http://www.ibm.com/developerworks/cn/opensource/os-cn-ognl/关于MVEL的使用参见：http
诸葛不亮·2014-07-08 20:00

OGNL & MVEL &java调用 性能误解

一、OGNL & MVEL 关于OGNL的使用参见： http://www.ibm.com/developerworks/cn/opensource/os-cn-ognl/ 关于MVEL的使用参见
诸葛不亮·2014-07-08 20:00

ElasticSearch远程任意代码执行漏洞(CVE-2014-3120)分析

ElasticSearch用的脚本引擎是MVEL，这个引擎没有做任何的防护，或者沙盒包装，所以直接可以执行任意代码。
hengyunabc·2014-05-23 02:00

MVEL 简单介绍

阅读更多MVEL是一种基于java语法的表达式语言，为java提供更便捷灵活的动态性。
berdy·2013-12-18 15:00

MVEL 简单介绍

MVEL是一种基于java语法的表达式语言，为java提供更便捷灵活的动态性。
berdy·2013-12-18 15:00

MVEL和FEL简易对比

MVEL 和 FEL 是什么？ 百度就知道哈。EL是Expression Language 表达式语言，主要作用是动态解析表达式的引擎。 
cfy10·2013-12-12 12:18

drools规则语法（一）

1、基本的匹配规则1.1变量drools使用匹配的方式对Fact进行比对，比如MVEL代码  account : Account(balance > 100)   这个规则的含义就是在Fact中找到类型为
shift8·2013-07-30 09:00

drools规则语法（一）

阅读更多1、基本的匹配规则1.1变量drools使用匹配的方式对Fact进行比对，比如MVEL代码account:Account(balance>100)这个规则的含义就是在Fact中找到类型为Account
shift8·2013-07-30 09:00

drools规则语法（一）

阅读更多1、基本的匹配规则1.1变量drools使用匹配的方式对Fact进行比对，比如MVEL代码account:Account(balance>100)这个规则的含义就是在Fact中找到类型为Account
shift8·2013-07-30 09:00

在Drools中使用MVEL

本文简单介绍mvel。 mvel是一种嵌入式脚本语言,在规则文件上可以用这种语言建立他们的断言、返回值、Eval和推论。
shift8·2013-07-30 08:00

在Drools中使用MVEL

本文简单介绍mvel。mvel是一种嵌入式脚本语言,在规则文件上可以用这种语言建立他们的断言、返回值、Eval和推论。
shift8·2013-07-30 08:00

Rhino性能

一直以为Rhino的性能不是很好，结果今天发现比MVEL的性能好很多啊。在网上找了一圈，发现一些帖子，大家都表示很奇怪Rhino的性能比MVEL好。这个看来真的可以考虑用Rhino替换掉MVEL了。
雪之舞·2013-06-09 15:00

扩展Properties，用mvel来解析表达式减少重复输入

有时候，Properties中总有一些Key-Value ，其中Value往往会有重复部分。 比如，我在写一个代码生成工具， 需要定义如下的属性 modelPackage = com.corp.project.model controllerPackage  = com.corp.project.controller 其中，com.corp.project是重复的。
dwangel·2013-02-18 13:00

扩展Properties，用mvel来解析表达式减少重复输入

有时候，Properties中总有一些Key-Value ，其中Value往往会有重复部分。 比如，我在写一个代码生成工具， 需要定义如下的属性 modelPackage = com.corp.project.model controllerPackage  = com.corp.project.controller 其中，com.corp.project是重复的。
dwangel·2013-02-18 13:00
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他