2024年3月28日
OGNL表达式注入分析
摘要： OGNL基础 依赖 <dependency> <groupId>ognl</groupId> <artifactId>ognl</artifactId> <version>3.1.19</version> </dependency> OGNL三要素 Expression表达式 root根对象、即操作 阅读全文
posted @ 2024-03-28 23:13 F12~ 阅读(433) 评论(0) 推荐(0)
Fastjson反序列化分析
摘要： 依赖 先研究1.2.24版本的，版本高了就有waf了，不过也能绕，高版本以后再说 <dependency> <groupId>com.alibaba</groupId> <artifactId>fastjson</artifactId> <version>1.2.24</version> </dep 阅读全文
posted @ 2024-03-28 16:01 F12~ 阅读(389) 评论(0) 推荐(1)