Acc1oFl4g

摘要： 什么是反射 这里涉及静态类型和动态类型的定义。 动态类型语言 运行时才确定变量类型。 # Python - 动态类型 name = "张三" # name现在是字符串 name = 123 # ✓ 运行时可以变成整数 name = [1,2,3] # ✓ 运行时可以变成列表 静态类型语言 静态类型语 阅读全文

摘要： SpEL简介 SpEL是Spring 框架特有的表达式语言。如果输入的字符串被 expression.getValue() 执行了，就能 RCE。SpEL (Spring Expression Language) 注入是 Java Web 题最常见的考点之一，因为它逻辑清晰，利用方式很像 PHP 的 阅读全文