Tag: Java 安全

All the articles with the tag "Java 安全".

• Java FreeMarker 模板注入：从内存模板遮蔽到积木报表 CVE-2023-4450

  29 Aug, 2026

  跟着课程复现 FreeMarker SSTI：视图名解析机制、StringTemplateLoader 内存模板遮蔽、?new/?api/Jython 三条利用面，再落到真实 CVE——积木报表 queryFieldBySql 未授权 RCE 的代码级分析与防御。