1.Spring Cloud Function SpEL注入漏洞（CVE-2022-22963）分析
2.啊D注入工具使用方法

Spring Cloud Function SpEL注入漏洞（CVE-2022-22963）分析

       年3月日，引擎源码引擎源码Pivotal修复了Spring Cloud Function中的注入注入关键服务器端代码注入漏洞，涉及Spring表达式语言注入，什意思可能引发系统攻击。引擎源码引擎源码本文集中分析Spring Cloud Function漏洞，注入注入详细信息请参考相关链接。什意思源码熊编程爱国Spring Cloud Function技术实现业务逻辑与运行时解耦，引擎源码引擎源码Spring表达式语言（SpEL）支持查询和操作对象图。注入注入过去，什意思不安全评估用户输入代码表达式常导致远程代码执行漏洞。引擎源码引擎源码几天后，注入注入GitHub用户“cckuailong”发布概念验证，什意思展示漏洞利用。引擎源码引擎源码紧接着，注入注入Akamai观察到互联网上开始出现相关利用，什意思发现目标多为“Ping Back”类型探测。我们注意到全球数千IP地址发送有效载荷，直播盒子源码安装大部分来自云服务。漏洞通过“spring.cloud.function.routing-expression”HTTP头接收SpEL表达式，但代码未检查是否安全接收。修复需添加额外的headerEvalContext。Akamai自适应安全引擎通过内置规则检测命令注入，缓解了零日攻击。Kona Site Defender规则集也有效缓解相关攻击。Spring Cloud Function使用虽不及Log4j广泛，起爆量指标源码但漏洞易于利用，吸引攻击者。预计漏洞引发数字货币盗挖、DDoS攻击、勒索软件等目标攻击，并可能成为潜入组织内网的有效途径。Akamai客户通过其安全引擎获得保护。威胁研究团队将持续监控漏洞发展，查看PHP源码报错及时通知最新情况。欢迎关注Akamai知乎机构号，获取最新信息。

啊D注入工具使用方法

       准备扫描数据，在搜索引擎中找到一个完整的URL地址。

       打开啊D注入工具，选择“注入检测”的“扫描注入点”子项。

       粘贴刚才的qq语音通话源码URL地址，回车。此时，等待一会儿，底下的框框会出现一些红色字体的链接，此类链接为可用注入点。

       双击一条可用注入链接，界面自动跳转到“SQL注入检测”。

       单击“检测”，若出现“此连接不能SQL注入！请选择别的链接”，则另选一条链接检测。如此反复，直至找到可用的SQL注入点。

       单击“检测表段”，此项会扫描数据库中有没有可注入的注册表。若没有，则执行步骤5。直到有可注入的注册表为止。

       勾选你要扫描的注册表，单击“检测字段”，此时会扫描其中可注入的字段。若没有可用字段，则执行步骤5。

       勾选要扫描的字段。选择“注入检测”的“管理员入口检测”，单击“检测管理员入口”，然后选择一个匹配的链接输入检测到的内容即可进入。若检测不到，呵呵，请执行步骤5。