漏洞復現-Spring Security OAuth2 遠程命令執行漏洞（CVE-2016-4977）

漏洞原理 Spring Security OAuth2處理認證請求的時候如果使用了whitelabel視圖，response_type參數值會被當做Spring SpEL來執行，惡意攻擊者通過構造r ...