本文是CVE-2023-4450的延伸,主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸",以及AI时代下漏洞挖掘的应用。
漏洞相关
从FreeMarker攻防史到JeecgBoot沙箱逃逸RCE(CVE-2026-51086&51087)
本文是CVE-2023-4450的延伸,主要叙述从"回顾 FreeMarker 攻防史"到"利用暴露对象结合 Aviator 表达式进行 FreeMarker 沙箱逃逸",以及AI时代下漏洞挖掘的应用。
需要 SSL 证书或 HTTPS 安全方案?
TrustySSL 是专业的 SSL 证书服务商, 提供 DV/OV/EV SSL、通配符证书等企业级 HTTPS 安全产品,并附赠 免费 SSL / DNS / 安全检测工具。 想了解 证书安装与 HTTPS 部署文档, 或获取一对一方案,欢迎 联系我们。