Spring4Shell-PoC-exploit

Spring4Shell - PoC CVE - 2022 - 22965 受影响版本： Spring Framework 版本 5.3.0 至 5.3.17、5.2.0 至 5.2.19 及更旧版本 Java JDK 9 Apache Tomcat 版本低于 10.0.20、9.0.62 和 8.5.78 作为传统 WAR 包部署、包含 spring-webmvc 或 spring-webflux 依赖并单独运行于独立 Servlet 容器中的应用程序受影响 描述 该问题可通过 classLoader 操作被放大 用于从请求参数填充对象（Request Mapping...