2021年6月29日
Java安全之Fastjson内网利用
摘要： Java安全之Fastjson内网利用 0x00 前言 在打Fastjson的时候，基本上都是使用JNDI注入的方式去打，也就是 JdbcRowSetImpl 链分析的链去打，但是遇到一些不出网的情况就没办法使用该链去执行命令。JdbcRowSetImpl 链分析 但在看到kingx师傅的一篇[Ja 阅读全文
posted @ 2021-06-29 11:18 nice_0e3 阅读(4769) 评论(0) 推荐(0) 编辑