安全文章 Velocity的SSTI复现与分析 前言前面我们分析过了Thymeleaf的模板注入,我们今天继续来看另外一个模板注入。Apache Velocity是一个基于Java的Web页面模版引擎,够帮我们实现页面静态化,同时它将Java代码与... 10月21日36 views评论eval servlet 阅读全文