banner
lca

lca

真正的不自由，是在自己的心中设下牢笼。
首頁封存图文

fastjson

cover
cover
cover
cover
cover
cover
cover
cover
cover
cover
cover

fastjson漏洞复现-1268-jdbc

启动环境，访问站点，抓取登陆处的包 删除右括号，报错 报错探测 fastjson 的版本 Copy { "@type": "java.lang.AutoCloseable" 版本为 1.2.68 此环境可以配合 Mysql-JDBC 反序列化打 fastjson 参考…
漏洞复现
此部落格數據所有權由區塊鏈加密技術和智能合約保障僅歸創作者所有。