前置基础

简介

SpringCloudFunction是SpringBoot开发的一个Servless中间件（FAAS），支持基于SpEL的函数式动态路由。

相关漏洞

Spring Cloud Function v3.x SpEL RCE

详细分析见

• Spring Cloud Function v3.x SpEL RCE

第1种利用：需要修改配置+任意路由

第2种利用：默认配置+特定路由