Spring CVE-2022-22970

概念验证

此仓库包含一个开发容器环境和正确版本的 Spring 应用程序，专门用于探索此 CVE。

设置说明

将仓库克隆到你的机器上，并使用 Docker 和你喜欢的 IDE。

或

在线使用 GitPod，地址为 https://gitpod.io/#<URL to this repo>

或

使用 GitPod Desktop：

1. 下载 GitPod Desktop 并安装。
2. 点击“Projects”（项目）。
3. 点击“New Environment”（新建环境）。
4. 提供此仓库的 URL。

在你上面选择的开发环境中：

1. 运行应用程序：

cd spring-cve-harness
mvn spring-boot:run

2. 执行漏洞利用。

别忘了将你的更改提交回此仓库。

有用的 URL

开发容器项目页面

• https://containers.dev

开发容器镜像

• https://github.com/devcontainers/images

在容器内进行开发

• https://code.visualstudio.com/docs/devcontainers/containers

容器指南

• https://containers.dev/guides