expression-language-injection

نگه‌دارنده yaklang

راهنمای تزریق Expression Language

نسخه فعلی: نامشخص
مجوز: نامشخص
دسترسی شبکه: نامشخص / ارزیابی‌نشده
وضعیت بررسی: تأیید نشده

چه مسئله‌ای را حل می‌کند؟

خطر ارزیابی ورودیِ تحت کنترل مهاجم در عبارت‌های Expression Language را بررسی می‌کند.

چه زمانی مناسب است؟

وقتی Java EL، SpEL، OGNL یا MVEL ممکن است ورودی مهاجم را در Spring، Struts2، Confluence یا مشابه آن ارزیابی کند استفاده کنید.

راهنمای تزریق Expression Language است. زمانی به‌کار می‌رود که عبارت‌های Java EL، SpEL، OGNL یا MVEL بتوانند ورودیِ تحت کنترل مهاجم را در Spring، Struts2، Confluence یا چارچوب‌های مشابه ارزیابی کنند.

نصب و به‌روزرسانی

این دستورها فقط برای کپی نمایش داده می‌شوند و روی سرور RefHub اجرا نمی‌شوند. پیش از اجرا، منبع بالادستی پیوندشده را بررسی کنید.

دستور نصب

npx skills add yaklang/hack-skills --skill expression-language-injection -y

سازگاری با ایجنت‌ها

هنوز تست سازگاری ثبت نشده است

تا وقتی شواهد تست ثبت نشده، سازگاری این مهارت با ایجنت‌ها را تأییدشده فرض نکنید.