请教一下,spring框架0day高危漏洞如何排查? 这个东西只存在于Java平台中吗

1、排查：为了防范用户上传恶意的可执行文件和脚本，以及将文件上传服务器当做免费的文件存储服务器使用，需要对上传的文件类型进行白名单(非黑名单，这点非常重要)校验，并且限制上传文件的大小，上传的文件，需要进行重新命名，使攻击者无法猜测到上传文件的访问路径。
2、是的。java狭义地来说，可以认为是一门编程语言，而spring是用java语言实现的一套基础开发框架。所以可以认为spring属于java的范畴。

---