2021年1月15日
fastjson 1.2.24 反序列化导致任意命令执行漏洞
摘要： 简介 Fastjson 是一个 Java 库，可以将 Java 对象转换为 JSON 格式，当然它也可以将 JSON 字符串转换为 Java 对象。 Fastjson 可以操作任何 Java 对象，即使是一些预先存在的没有源码的对象。 poc //FileName:Exploit.java impo 阅读全文
posted @ 2021-01-15 12:27 大雁blogs 阅读(543) 评论(0) 推荐(0) 编辑