Spel的研究总结
# Spring表达式语言(SpEL)注入漏洞研究与挖掘指南
## 前言
本文基于对SpEL表达式的深入研究，总结了多种Spring组件中存在的SpEL注入场景，并详细分析了CVE-2022-22980漏洞的发现过程和技术细节。旨在为安全研究人员提供SpEL漏洞挖掘的系统性方法。
## SpEL注入常见场景
### 1. spring-cloud-starter-netflix-turbine
**漏洞点**：
- `application.properties`中的`turbine.
2025-08-27 03:12:09
0