spring 代码执行 (CVE-2017-4971)
| ID： | 16811 |
|---|---|
| 标题： | spring 代码执行 (CVE-2017-4971) |
| 描述： | spring 代码执行 (CVE-2017-4971) vulfocus/spring-cve_2017_4971:latest Spring Web Flow建立在Spring MVC之上，并允许实现Web应用程序的“流” 由于没有明确指定相关 model 的具体属性导致从表单可以提交恶意的表达式从而被执行，导致任意代码执行的漏洞 |
| 类型： | WEB |
| 网站： | vulfocus |
| 题目链接： | https://vulfocus.cn |
| 赛事： | None |
| 年度： | None |
| Flag值： | None |
| writeup： | 登录 https://vulfocus.cn 搜索spring 代码执行 (CVE-2017-4971) |