会员
周边
捐助
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
F12-blog
博客园
首页
新随笔
联系
订阅
管理
2024年4月23日
Fastjson的toString链分析
摘要: 前言 之前分析过Fastjson的getter链,忽略了toString链,现在补上,最终也是任意调用getter 攻击测试 package org.example; import com.alibaba.fastjson.JSONObject; import com.sun.org.apache.
阅读全文
posted @ 2024-04-23 19:12 F12~
阅读(61)
评论(0)
推荐(0)
编辑
公告