AST

原理就是对用户的参数没有进行过滤，导致恶意参数直接传入到ognl的方法中命令执行 ognl不仅可以执行简单计算（首先生成一个ongl上下文，context） ongl还可以对类和对…

ast树是一个js对象，ast树是对模板的一种描述； 类似于vnode是对真实dom的一种描述， ast树是对模板的一种描述；     注意： 我们调试代码时，除了debugger…

文章内容来源： 字节前端是如何基于 ESBuild 的做现代化打包设计？ https://mp.weixin.qq.com/s/bS_qwiOIMqFN1sfuPKTUbA 新世代…