2023年3月20日
Log4j2 CVE-2021-44288 代码审计（底层调用链分析）
摘要： 1、搭建本地环境 2、编写Demo 3、开启debug跟踪方法 3.1 跟进 error 方法 3.2 跟进 logIfEnabled 方法 3.3 跟进 logMessage 方法 3.4 跟进 logMessageSafely 方法 3.5 跟进 logMessageTrackRecursion 阅读全文
posted @ 2023-03-20 16:24 Tanya203 阅读(473) 评论(0) 推荐(0)
若依 4.2 版本 fastjson 1.60 反序列化漏洞 （审计复现）
摘要： https://boardmix.cn/app/share/CAE.COiiigwgASoQauVm3lLoLzcqiXyMXomakTAGQAE/VZrpTC，点击链接加入boardmix中的文件「若依 4.2 FastJson 反序列化漏洞审计」 TNND，这破导图软件，图片复制进入拖不出来了， 阅读全文
posted @ 2023-03-20 15:40 Tanya203 阅读(1175) 评论(0) 推荐(0)