漏洞复现-Spring Security OAuth2 远程命令执行漏洞（CVE-2016-4977）

漏洞原理 Spring Security OAuth2处理认证请求的时候如果使用了whitelabel视图，response_type参数值会被当做Spring SpEL来执行，恶意攻击者通过构造r ...