2023年1月8日
fastjson绕过-1
摘要： 0x00前言 本篇介绍的是fastjson1.2.24之前的利用 Fastjson的序列化和反序列化不是java原生的反序列化，这点我在学fastjson的原理的时候就知道了，大概有下列一些不同。 变量不需要没有 transient关键字，解释一下吧 一旦变量被transient修饰，变量将不再是对 阅读全文
posted @ 2023-01-08 20:46 不成大哥不改名 阅读(192) 评论(0) 推荐(0) 编辑