2020年1月16日
从0到1掌握某Json-TemplatesImpl链与ysoserial-jdk7u21的前因后果
摘要： 本文首发于先知社区： https://xz.aliyun.com/t/7096 前言 作为一名安全研究人员(java安全菜鸡)，知道拿到exp怎么打还不够，还得进一步分析exp构造原理与漏洞原理才行。本篇文章主要分析FastJson1.2.24中针对TemplatesImpl链的构造原理以及ysos 阅读全文
posted @ 2020-01-16 16:33 tr1ple 阅读(1413) 评论(0) 推荐(0) 编辑