2024年4月16日
fastjson 1.2.24 反序列化导致任意命令执行漏洞复现
摘要： 前置知识 今天复现了常见的fastjson反序列化漏洞，了解该漏洞需要一些前置的知识，这里总结一下: Fastjson fastjson是一个Java的库，可以将Java对象转换为Json字符串，也可以将Json字符串转换为Java对象，Fastjson也可以操作一些Java中的对象。 JNDI J 阅读全文
posted @ 2024-04-16 09:22 Junglezt 阅读(882) 评论(0) 推荐(0) 编辑