2023年4月14日
fastjson 1.2.24 反序列化漏洞（审计分析）
摘要： 环境 JDK 8u181 Fastjson 1.2.24 POC 跟进 parse 方法 跟进到底层deserialze 方法 Poc 中传入的 dataSourceName : ldap://192.168.3.229:8084/vnSYPYwMs 值 这里实际对应 setDataSourceNa 阅读全文
posted @ 2023-04-14 16:33 Tanya203 阅读(248) 评论(0) 推荐(0) 编辑