Velocity Parse()函数引发的本地包含漏洞及利用方法

Velocity是一个基于java的模板引擎(template engine),它允许任何人仅仅简单的使用模板语言(template language)来引用由java代码定义的对象