代码审计
14 分钟 读完 (大约 2090 个字)

fastjson不出网利用简析

前言

又来炒冷饭啦，做项目终于遇到个fastjson反序列化，但又不想贡献自己的VPS出来搭个JNDI，于是网上找个POC试了下。Duang的一下竟然成功了，执行命令还有回显，有点意思啊，于是开始炒冷饭了。

阅读更多
关注我

链接

分类

标签云

CAP HeapOverflow HotSpot ICMP IO_file JBoss JNDI JVM NOPASSWD OGNL ORW RMI ROP SQL SSTI SUID Spring StackOverflow UAF XSS hackthebox log4j machineKey mprotect remoting sandbox shellcode struts2 tomcat update-motd 内存马 反序列化 域 模板注入 脏牛

最新文章

归档

标签

CAP 1
HeapOverflow 1
HotSpot 1
ICMP 1
IO_file 1
JBoss 2
JNDI 1
JVM 1
NOPASSWD 1
OGNL 1
ORW 1
RMI 1
ROP 1
SQL 1
SSTI 4
SUID 2
Spring 1
StackOverflow 3
UAF 1
XSS 2
hackthebox 1
log4j 1
machineKey 1
mprotect 1
remoting 2
sandbox 1
shellcode 1
struts2 1
tomcat 1
update-motd 1
内存马 2
反序列化 8
域 4
模板注入 1
脏牛 1

最新文章

归档

标签

CAP 1
HeapOverflow 1
HotSpot 1
ICMP 1
IO_file 1
JBoss 2
JNDI 1
JVM 1
NOPASSWD 1
OGNL 1
ORW 1
RMI 1
ROP 1
SQL 1
SSTI 4
SUID 2
Spring 1
StackOverflow 3
UAF 1
XSS 2
hackthebox 1
log4j 1
machineKey 1
mprotect 1
remoting 2
sandbox 1
shellcode 1
struts2 1
tomcat 1
update-motd 1
内存马 2
反序列化 8
域 4
模板注入 1
脏牛 1
Your browser is out-of-date!

Update your browser to view this website correctly. Update my browser now

×