java-expression-inject-audit

Java Web 源码表达式/模板注入漏洞审计工具。覆盖 OGNL（Struts2）、SpEL（Spring）、MVEL、EL 表达式、Velocity/FreeMarker 模板注入。适用于：(1) 识别表达式和模板引擎使用，(2) 检测表达式注入漏洞，(3) 审计 SSTI 风险，(4) 评估表达式注入 → RCE 利用链。支持反编译 .class/.jar文件。