Loading

摘要: FastJson之autotype bypass 在1.2.25版本之后,添加了checkAutoType方法。在方法中引入了白名单(AutoType)、黑名单(denyList)和autoTypeSupport选项 checkAutoType方法 把ubuntu靶机的fastjson版本换到1.2 阅读全文
posted @ 2021-08-04 10:40 Atomovo 阅读(1020) 评论(0) 推荐(0) 编辑