2024年3月29日
ldap序列化利用绕过高版本jdk的JNDI题目
摘要： [HZNUCTF 2023 final]ezjava 这道题，困扰许久，不是题目逻辑，而是ldap服务起不了。 题目介绍： Try to fxxk it ( Log4j 打log4j？ 进网页，开局几个字，提示fastjson:1.2.48： 尝试一下常用的log4j2payload打一打DNS测一 阅读全文
posted @ 2024-03-29 19:55 Eddie_Murphy 阅读(182) 评论(0) 推荐(0) 编辑