Fork me on GitHub
摘要: 文章首发在安全客: "https://www.anquanke.com/post/id/200892" 1、前言 最近出的回显文章内容毕竟多,linux下反序列化通杀回显,tomcat拿 类的response和request实现回显。之前就想过jndi注入能否实现回显,先看一遍jndi原理。 1. 阅读全文
posted @ 2020-03-16 10:13 Afant1 阅读(1154) 评论(0) 推荐(1) 编辑