Fastjson<1.2.69反序列化远程代码执行漏洞

0x00 背景Fastjson采用黑白名单的方法来防御反序列化漏洞，导致当黑客不断发掘新的反序列化Gadgets类时，在autoType关闭的情况下仍然可...

  • Master先生
  • June 7, 2020
  • No comments