03 2025 档案

fastjson漏洞复现(fastjson 1.2.47)
摘要：原理： Fastjson 的 @type 字段允许反序列化时动态指定类，攻击者可以通过指定带有危险行为的类，并结合 RMI/LDAP 远程加载恶意类，从而实现命令执行。 开启vulhub靶场 //如何验证是否存在fastjson反序列化漏洞 有json数据传输的地方可能存在 可以尝试使用dnslog 阅读全文
posted @ 2025-03-19 21:43 web渗透爱好者 阅读(319) 评论(0) 推荐(0)