框架漏洞

GRAILS PDF插件引起的XXE攻击

前段时间，Ambionics团队遇到了一个非常经典的Grails案例，这是一个基于Groovy的MVC框架。这个案例中包含一个插件，用于从Groovy模板生成PDF，并且简单地命名为PDF Plugin。

一叶飘零
2018-05-07 16:00:55

185180次阅读