Fork me on GitHub
2019年7月29日
# marshalsec使用
摘要： 开启rmi服务，恶意类放到服务上 开启ldap服务 "参考链接" 列出所有jackson的gadgets传参为calc 所有支持的组件 所有支持的gadgets 如果想查找组件可以生成的gadgets有哪些 以Jackson为例 如果想查找gadgets可以用于哪些组件生成 1、以resin为例，可 阅读全文
posted @ 2019-07-29 19:53 Afant1 阅读(7541) 评论(0) 推荐(0) 编辑