会员
周边
众包
新闻
博问
闪存
赞助商
所有博客
当前博客
我的博客
我的园子
账号设置
简洁模式
...
退出登录
注册
登录
akka1
博客园
首页
新随笔
联系
订阅
管理
2022年4月14日
Fastjson JdbcRowSetImpl利用链学习
摘要: JdbcRowSetImpl 接着继续学习fastjson的第二条链JdbcRowSetImpl,主要是利用jndi注入达到的攻击,而且没有什么利用限制,而且其原理就是setter的自动调用,具体setter调用代码可以参考上篇文章调试的部分 1、漏洞复现 1.1、组件依赖版本 fastjson:1
阅读全文
posted @ 2022-04-14 17:34 akka1
阅读(807)
评论(0)
推荐(0)
编辑
公告