2020年7月9日
fastjson =<1.2.47RCE漏洞研究
摘要： 主要作为自己记录用，排版比较随意 一、测试和复现主要考虑两个条件: 1.fastjson ⇐1.2.47 2.jdk版本在11.0.1、8u191、7u201、6u211之前 另外，可以通过发送没闭合的json数据，通过回复包来判断目标站点是否有使用fastjson,例如提交{"@type":"c 阅读全文
posted @ 2020-07-09 20:43 binggogo 阅读(626) 评论(1) 推荐(0) 编辑