2019 年 6月 27 日随笔档案 - 京亟QAQ

2019年6月27日

摘要：前言最近护网期间，又听说fastjson传出“0day”，但网上并没有预警，在github上fastjson库中也有人提问关于fastjson反序列化漏洞的详情。也有人说是可能出现了新的绕过方式。不管怎样这都激起了我研究该漏洞的欲望，以前也研究过java的反序列化漏洞，但是没有具体研究过fastj 阅读全文

posted @ 2019-06-27 16:17 京亟QAQ 阅读(8017) 评论(1) 推荐(0) 编辑