Loading

2021年7月31日
Fastjson 1.2.22-24 反序列化漏洞分析（1）
摘要： Fastjson 1.2.22-24 反序列化漏洞分析（1） 前言 FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象。 影响版本：1.2.22-24 官方通告：https://github.co 阅读全文
posted @ 2021-07-31 11:02 Atomovo 阅读(302) 评论(0) 推荐(1) 编辑
Fastjson反序列化漏洞基础
摘要： Fastjson反序列化漏洞基础 FastJson是alibaba的一款开源JSON解析库，可用于将Java对象转换为其JSON表示形式，也可以用于将JSON字符串转换为等效的Java对象。 0x0 简单使用 pom.xml加入FastJson <dependency> <groupId>com.a 阅读全文
posted @ 2021-07-31 11:01 Atomovo 阅读(257) 评论(2) 推荐(2) 编辑
JNDI注入基础
摘要： JNDI注入基础 一、简介 JNDI（The Java Naming and Directory Interface，Java命名和目录接口）是一组在Java应用中访问命名和目录服务的API,命名服务将名称和对象联系起来,使得我们可以用名称访问对象。 这些命名/目录服务提供者: RMI (JAVA远 阅读全文
posted @ 2021-07-31 11:00 Atomovo 阅读(2007) 评论(4) 推荐(0) 编辑