2019年8月30日
fastjson =< 1.2.47 反序列化漏洞复现
摘要： fastjson = HW期间爆出来一个在hw期间使用的fastjson 漏洞，该漏洞无需开启autoType即可利用成功，建议使用fastjson的用户尽快升级到 1.2.47版本(保险起见，建议升级到最新版) 复现详情 环境 win10 fastjson 1.2.47 jdk 1.8.1 mar 阅读全文
posted @ 2019-08-30 11:12 Zhengjim 阅读(5873) 评论(7) 推荐(1) 编辑