跳到正文
阿里先知·· 23 小时前推荐指数43

Fastjson 反序列化实战复盘:从黑盒 AutoType 探测到容器层面的利用边界

AI 导读

一次针对金融企业外网 SRC 的渗透测试中,通过 `{"@type":"java.lang.AutoCloseable"}` 探针确认目标 Fastjson autoType 可解析。

来源:阿里先知 · xz.aliyun.com