随笔分类 -  fastjson

摘要：Fastjson 1.2.47 这个版本没有com.sun.jndi.rmi.object.trustURLCodebase的限制，所以才导致了这个漏洞，具体分析可以参考文章 https://www.freebuf.com/vuls/208339.html 前提条件（避免踩到一些坑点） 复现这个漏洞 阅读全文

摘要：漏洞分析 https://www.secpulse.com/archives/72391.html 复现参考 https://www.cnblogs.com/hack404/p/11980791.html https://www.cnblogs.com/tr1ple/p/11431543.html 阅读全文