代码改变世界

随笔分类 -  Java学习

fastjson 1.2.80绕过简单分析

2022-09-28 15:01 by rnss, 2147 阅读, 收藏,
摘要： 先给出1.2.68的绕过思路：利用期望类绕过checkAutoType，条件如下： expectClass不为null，且不等于Object.class、Serializable.class、Cloneable.class、Closeable.class、EventListener.class、It 阅读全文

ysoserial-Groovy1-分析

2022-09-27 15:47 by rnss, 124 阅读, 收藏,
摘要： 复现 依赖： <!-- https://mvnrepository.com/artifact/org.codehaus.groovy/groovy --> <dependency> <groupId>org.codehaus.groovy</groupId> <artifactId>groovy</ 阅读全文