本文详细介绍了 Spring Cloud Gateway 远程代码执行漏洞（CVE-2022-22947） 的原理分析与实战复现。该漏洞源于 Spring Cloud Gateway 在开启 Actuator 端点时，过滤器（Filter）参数处理逻辑存在缺陷。攻击者可以通过发送特制的 POST 请求，利用 SpEL（Spring Expression Language） 表达式注入，在目标服务器上实现未经身份验证的远程代码执行。 复现过程中，我们通过 Actuator 接口动态添加路由，并在路由定义中嵌入恶意的 SpEL 表达式。当网关刷新路由配置时，系统会自动解析并执行该表达式，从而触发命令执行。

本文针对具有“核弹级”影响的 Log4j2 远程代码执行漏洞（CVE-2021-44228，又称 Log4Shell） 进行了全流程复现与深度原理分析。该漏洞源于 Apache Log4j2 日志框架对 JNDI（Java 命名和目录接口） 注入攻击缺乏有效防御，允许攻击者通过发送包含特定指令的日志字符串，诱导服务器从远程恶意地址加载并执行任意 Java 代码。

本文详细解析并演示了 WebLogic 经典漏洞组合拳 CVE-2020-14882 与 CVE-2020-14883 的利用过程。CVE-2020-14882 利用二次 URL 编码绕过管理控制台权限检查，实现未授权访问；随后配合 CVE-2020-14883 利用控制台内句柄类的链式调用触发代码执行。

本文详细介绍了 Apache Tomcat 历史上最严重的漏洞之一：幽灵猫（Ghostcat, CVE-2020-1938） 的复现过程。该漏洞存在于 Tomcat 默认开启的 AJP 协议（定向包协议）中，其核心缺陷在于 AJP 协议对请求的处理过于“信任”，导致攻击者可以伪造请求参数，实现对服务器任意文件的读取或包含。

本文针对 Apache Struts2 S2-059 (CVE-2019-0230) 远程代码执行漏洞进行了深度复现与原理分析。该漏洞源于 Struts2 标签库对 OGNL（Object-Graph Navigation Language） 表达式的二次解析缺陷，当开发者在标签属性中错误地引用了受攻击者控制的原始输入时，攻击者可以通过构造恶意的 OGNL 表达式绕过沙箱限制，最终在目标服务器上实现任意代码执行。