2022年4月13日
FastJson TemplatesImpl利用链详细调用学习
摘要： FastJson利用链 Fastjson的版本在1.2.22-1.2.24主要有两条链利用TemplatsImpl和JdbcRowSetImpl利用链先来学习TemplatsImpl利用链，这个与前面jdk7u21所用的都是通过defineclass来实例化恶意字节码导致的任意代码执行。 1、漏洞复 阅读全文
posted @ 2022-04-13 12:47 akka1 阅读(1469) 评论(0) 推荐(1) 编辑